GROWI 跨站脚本漏洞

漏洞介绍

Weseek GROWI是日本Weseek公司的一套团队协作软件。 GROWI 存在跨站脚本漏洞，该漏洞允许经过身份验证的远程攻击者可利用该漏洞通过未指定的向量注入任意脚本。

目前厂商已发布升级了GROWI 跨站脚本漏洞的补丁，GROWI 跨站脚本漏洞的补丁获取链接： https://weseek.co.jp/security/2021/03/09/vulnerability/growi-prevent-xss5/