CVE:CVE-2021-20829
CNNVD:CNNVD-202109-1525
Weseek Growi是日本Weseek公司的一个可以用Markdown编写的开源wiki系统。
GROWI v4.2.19 及更早版本中存在安全漏洞，该漏洞源于标签清理不足，允许远程攻击者在访问特制页面的用户的 Web 浏览器上执行任意脚本。
solution:Upgrade weseek growi to a higher version than 4.2.19,and avoid the version (,4.2.19]