CVE:CVE-2021-45227
CNNVD:CNNVD-202204-3403
COINS Construction Cloud是COINS公司的一套端到端的云和移动软件解决方案。旨在帮助建筑主管推动整个业务的利润率提高。
COINS Construction Cloud 11.12存在跨站脚本漏洞，该漏洞源于HTML IFRAME元素的不当使用。
solution:Upgrade coins-global coins_construction_cloud to a higher version than 11.12,and avoid the version 11.12