CVE:CVE-2023-36809
CNNVD:CNNVD-202307-253
Kiwi TCMS是Kiwi TCMS开源的一个用于手动和自动测试的领先开源测试管理系统。
Kiwi TCMS 12.5 之前版本存在跨站脚本漏洞，该漏洞源于允许用户上传测试计划、测试用例等附件。
solution:Upgrade kiwitcms kiwi_tcms to a higher version than 12.5,and avoid the version (,12.5)