CVE:CVE-2022-29296
CNNVD:CNNVD-202206-126
Avantune Genialcloud ProJ是加拿大Avantune公司的一个基于云的 ERP 平台。
Avantune Genialcloud ProJ 10 版本存在跨站脚本漏洞，该漏洞源于存在跨站点脚本问题。远程攻击者利用该漏洞可通过精心设计的有效负载注入和执行任意 Web 脚本或 HTML。
solution:Upgrade avantune genialcloud_proj to a higher version than 10,and avoid the version 10