CVE:CVE-2023-33961
CNNVD:CNNVD-202305-2594
Leantime Systems Leantime是美国Leantime Systems公司的一套基于PHP和MySQL的开源项目管理系统。
Leantime 2.3.21及之后版本存在安全漏洞，该漏洞源于具有评论权限的户可以将恶意 Javascript 注入评论中，一旦用户将恶意评论加载到浏览器中，恶意 Javascript 代码就会执行。
solution:leantime leantime avoid the version [2.3.21,)