CVE:CVE-2021-25959
CNNVD:CNNVD-202109-1884
OpenCrx是一款开源 Crm 软件
OpenCRX 存在跨站脚本漏洞，该漏洞源于在 OpenCRX 中，版本 v4.0.0 到 v5.1.0 容易受到反射跨站点脚本 (XSS) 的攻击，因为密码重置功能中的参数未经过清理。 这允许在 openCRX 实例的任何用户上执行外部 javascript 文件。
solution:Upgrade opencrx opencrx to a higher version than 5.1.0,and avoid the version [4.0.0,5.1.0]