CVE:CVE-2023-33977
CNNVD:CNNVD-202306-388
Kiwi TCMS是Kiwi TCMS开源的一个用于手动和自动测试的领先开源测试管理系统。
Kiwi TCMS 12.4之前版本存在跨站脚本漏洞，该漏洞源于允许用户将附件上传到测试计划、测试用例等，为了防止上传具有潜在危险的文件，引入了 Content-Security-Policy ，但并非100%可靠。
solution:Upgrade kiwitcms kiwi_tcms to a higher version than 12.3,and avoid the version (,12.3]