CVE:CVE-2022-44637
CNNVD:CNNVD-202212-2838
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该产品提供项目管理、问题跟踪和基于角色的访问控制等功能。
Redmine 4.2.9之前的版本和5.0.x至5.0.4之前的版本存在跨站脚本漏洞，该漏洞源于其Redcloth3 Textile格式字段未正确消毒允许在其Textile格式化程序中实现持久化跨站脚本。
solution:Upgrade redmine redmine to a higher version than 4.2.9,5.0.4,and avoid the version (,4.2.9),[5.0.0,5.0.4)