CVE:CVE-2023-27489
CNNVD:CNNVD-202303-2499
Kiwi TCMS是Kiwi TCMS开源的一个用于手动和自动测试的领先开源测试管理系统。
Kiwi TCMS 12.1之前版本存在跨站脚本漏洞。攻击者利用该漏洞可以执行JavaScript代码。
solution:Upgrade kiwitcms kiwi_tcms to a higher version than 12.1,and avoid the version (,12.1)