CVE:CVE-2018-16205
CNNVD:CNNVD-201812-1147
WESEEK GROWI是日本WESEEK公司的一套团队协作软件。
WESEEK GROWI 3.2.3及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的Web浏览器中执行任意脚本。
solution:Upgrade weseek growi to a higher version than 3.2.3,and avoid the version (,3.2.3]