CVE:CVE-2021-42940
CNNVD:CNNVD-202202-1035
Projeqtor是Projeqtor社区的一套基于PHP的开源项目管理软件。该软件用于组织多个项目所需的各个功能，适用于IT项目。
Projeqtor 9.3.1 存在跨站脚本漏洞，该漏洞允许攻击者上传包含恶意 JavaScript 代码的 SVG 文件。
solution:Upgrade projeqtor projeqtor to a higher version than 9.3.1,and avoid the version (,9.3.1]