ProjectForge是一个基于Web的项目管理解决方案包括:工时表(Timesheet)、费用管理、项目甘特图,控制和管理工程分解结构。
1) 某些未明输入在用于JSON自动完成响应前未能正确过滤,攻击者可以在用户访问恶意数据时,利用漏洞在用户浏览器会话上下文中注入任意HTML和脚本代码。
2)程序允许用户不进行适当的有效性检查,通过HTTP请求执行某些操作。当登录的用户访问特制的网页时,攻击者可以执行某些未指定的操作。
0
ProjectForge 5.x
ProjectForge 5.3版本以修复此漏洞,建议用户下载使用:
http://www.projectforge.org/
暂无评论