CVE:CVE-2022-2890
CNNVD:CNNVD-202208-3674
YetiForceCrm是波兰YetiForce公司的一个开源的 Crm 系统。
YetiForceCrm 6.4.0之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade yetiforce yetiforce_customer_relationship_management to a higher version than 6.4.0,and avoid the version (,6.4.0)