CVE:CVE-2022-25013
CNNVD:CNNVD-202202-2167
Ice Hrm是一个人力资源管理系统。
Ice Hrm 30.0.0.OS 存在安全漏洞，攻击者可通过组件 login.php 中的key和fm参数触发反射的跨站点脚本 (XSS) 漏洞。
solution:Upgrade icehrm icehrm to a higher version than 30.0.0.os,and avoid the version 30.0.0.os