CVE:CVE-2021-3983
CNNVD:CNNVD-202112-022
Kimai是一款开源的、基于Web的多用户时间跟踪应用程序。
kimai 2 存在跨站脚本漏洞，该漏洞源于kimai2在网页生成期间容易受到不正确的输入影响。
solution:Upgrade kimai2_project kimai2 to a higher version than 1.16.3,and avoid the version (,1.16.3)