CVE:CVE-2021-38822
CNNVD:CNNVD-202110-186
IceHrm是一套人力资源管理（Hrm）系统。该系统包括员工管理、休假管理和薪酬管理等功能。
IceHrm 30.0.0.OS 的多个页面中存在安全漏洞，该漏洞允许任意执行 JavaScript 命令。
solution:Upgrade icehrm icehrm to a higher version than 30.0.0.os,and avoid the version 30.0.0.os