发布日期：2021-06-07
更新日期：2021-07-15

受影响系统：

Accela Civic Platform <= 21.1

描述：

---

CVE(CAN) ID: CVE-2021-33904

Accela Civic平台提供定制的解决方案以及支持政府机构的基于云的办公、移动和社交应用程序。
Accela Civic Platform 21.1及之前版本存在跨站脚本漏洞。攻击者可利用该漏洞导致跨站脚本攻击。

<**>

建议：

---

厂商补丁：

Accela
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://gist.github.com/0xx7/3d934939d7122fe23db11bc48eda9d21

浏览次数：940
严重程度：0（网友投票）