CVE:CVE-2021-45228
CNNVD:CNNVD-202204-3402
COINS Construction Cloud是COINS公司的一套端到端的云和移动软件解决方案。旨在帮助建筑主管推动整个业务的利润率提高。
COINS Construction Cloud 11.12版本存在跨站脚本漏洞，该漏洞源于任务描述中用户输入的无效化。攻击者可以在任务描述中利用该漏洞执行恶意JavaScript代码。
solution:Upgrade coins-global coins_construction_cloud to a higher version than 11.12,and avoid the version 11.12