webTareas 安全漏洞

webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。 webTareas 存在安全漏洞，该漏洞源于webTareas 2.4及更早版本中，用户提供的数据进行了不正确的卫生处理。攻击者可利用该漏洞允许通过身份验证的用户注入任意web脚本或HTML。