CVE:CVE-2021-4269
CNNVD:CNNVD-202212-3697
SimpleRisk是SimpleRisk开源的一个风险管理软件。用于简化企业风险管理。
SimpleRisk 1.17.3 之前版本存在安全漏洞，该漏洞源于文件simplerisk/js/common.js的函数checkAndSetValidation， 参数标题的操纵导致跨站脚本。
solution:Upgrade simplerisk simplerisk to a higher version than 20220306-001,and avoid the version (,20220306-001)