webTareas 安全漏洞

webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。 webTareas 存在安全漏洞，该漏洞源于webTareas 2.4及更早版本中，用户提供的数据被错误地消毒。攻击者可利用该漏洞允许认证用户通过在客户端部分创建或编辑客户端名称来存储任意web脚本或HTML。