CVE:CVE-2023-32686
CNNVD:CNNVD-202305-2322
Kiwi TCMS是Kiwi TCMS开源的一个用于手动和自动测试的领先开源测试管理系统。
Kiwi TCMS 12.3之前版本存在安全漏洞，该漏洞源于允许用户将附件上传到测试计划、测试用例等，这使得攻击者有可能上传具有潜在危险的文件，在浏览器中执行任意JavaScript。
solution:Upgrade kiwitcms kiwi_tcms to a higher version than 12.2,and avoid the version (,12.2]