CVE:CVE-2022-44956
CNNVD:CNNVD-202212-1915
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。
webTareas 2.4p5版本存在安全漏洞，该漏洞源于在组件/projects/listprojects.php中发现包含跨站点脚本（XSS）漏洞。攻击者利用该漏洞通过注入到Name字段中的特制载荷执行任意web脚本或HTML。
solution:Upgrade webtareas_project webtareas to a higher version than 2.4:p5,and avoid the version 2.4:p5