CVE:CVE-2022-46903
CNNVD:CNNVD-202212-2949
WebSoft HCM是乌克兰WebSoft公司的一个人才管理和人力资源服务平台。
WebSoft HCM 2021.2.3.327版本存在安全漏洞，该漏洞源于对用户输入的处理不充分，允许经过身份验证的攻击者将任意HTML标记注入用户浏览器处理的页面，包括JavaScript编程语言中的脚本，从而导致存储型XSS。
solution:Upgrade websoft websoft_hcm to a higher version than 2021.2.3.327,and avoid the version 2021.2.3.327