CVE:CVE-2022-44948
CNNVD:CNNVD-202212-1927
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。
Rukovoditel v3.2.1版本存在安全漏洞，该漏洞源于通过/index.php?module=entities/entities_groups的Entities Group函数发现包含存储型跨站点脚本（XSS）漏洞。攻击者利用该漏洞通过注入到Name字段中的特制载荷执行任意web脚本或HTML。
solution:Upgrade rukovoditel rukovoditel to a higher version than 3.2.1,and avoid the version 3.2.1