CVE:CVE-2020-25454
CNNVD:CNNVD-202011-1555
Grocy Household Management（Grocy）是个人开发者的一个适用于家庭基于Web的自托管杂货和家庭管理解决方案。该平台为适用于家庭的使用PHP编写的ERP系统。
Grocy Household Management Solution 2.7.1版本存在跨站脚本漏洞，该漏洞源于存在持续的跨站点脚本攻击漏洞。
solution:Upgrade grocy_project grocy to a higher version than 2.7.1,and avoid the version 2.7.1