CVE:CVE-2019-11033
CNNVD:CNNVD-201905-711
Applaud HCM是一款人力资源管理应用程序。
Applaud HCM 4.0.42+版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade applaudsolutions applaud_hcm to a higher version than 4.0.42+,and avoid the version 4.0.42+