CVE:CVE-2021-20672
CNNVD:CNNVD-202103-763
Weseek GROWI是日本Weseek公司的一套团队协作软件。
 GROWI versions from v4.2.0 to v4.2.7 存在安全漏洞，该漏洞源于对URL查询参数的验证不足，攻击者可利用该漏洞通过未指定的向量注入任意脚本。
solution:Upgrade weseek growi to a higher version than 4.2.7,and avoid the version [4.2.0,4.2.7]