CVE:CVE-2020-26049
CNNVD:CNNVD-202012-1457
Niftypm是美国Niftypm公司的一款项目管理应用程序。该应用将现代化工作内容集中在一起，支持聊天、任务、文档、日历、会议等功能。
Niftypm CPE 2.3 存在注入漏洞，该漏洞源于受存储的HTML注入的影响远程任意代码执行。
solution:Upgrade niftypm nifty-pm to a higher version than cpe_2.3,and avoid the version cpe_2.3