CVE:CVE-2021-20667
CNNVD:CNNVD-202103-714
Weseek GROWI是日本Weseek公司的一套团队协作软件。
GROWI version v4.2.2及更早版本中存在跨站脚本漏洞，该漏洞源于CSP(内容安全策略)配置不充分，允许经过身份验证的远程攻击者导入任意脚本。
solution:Upgrade weseek growi to a higher version than 4.2.2,and avoid the version (,4.2.2]