CVE:CVE-2020-25491
CNNVD:CNNVD-202209-1335
6Kare Emakin是土耳其6Kare公司的一个业务流程管理 (BPM) 系统。
6Kare Emakin 5.0.341.0版本存在安全漏洞，该漏洞源于通过/rpc/membership/setProfile 的 DisplayName 字段发现包含跨站点脚本（XSS）漏洞。
solution:Upgrade 6kare emakin to a higher version than 5.0.341.0,and avoid the version 5.0.341.0