CVE:CVE-2021-45888
CNNVD:CNNVD-202203-1225
PONTON X/P Messenger是德国PONTON公司的一种高度可配置的 ebXML、AS/1、AS /2、AS/3 和 AS/4 兼容的消息传递软件。
PONTON X/P Messenger 3.11.2 之前存在安全漏洞。该漏洞允许攻击者将 JavaScript 代码注入 Web 应用程序每个页面左侧的导航树的节点。
solution:Upgrade ponton x/p_messenger to a higher version than 3.8.0,3.10.0,and avoid the version 3.8.0,3.10.0