GROWI 安全漏洞

漏洞介绍

Weseek GROWI是日本Weseek公司的一套团队协作软件。 GROWI versions from v4.2.0 to v4.2.7 存在安全漏洞，该漏洞源于对URL查询参数的验证不足，攻击者可利用该漏洞通过未指定的向量注入任意脚本。

目前厂商已发布升级了GROWI 安全漏洞的补丁，GROWI 安全漏洞的补丁获取链接： https://weseek.co.jp/security/2021/03/09/vulnerability/growi-prevent-xss5/