TVN ID	TVN-202109030
CVE ID	CVE-2021-41565
CVSS	6.1 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
影響產品	Tad TadTools <= v3.2.1
問題描述	TadTools特殊頁面之參數未完善限制特殊字元的輸入，使遠端攻擊者不須登入，即可注入JavaScript語法進行攻擊，進行反射型XSS( Reflected Cross-site scripting)攻擊。
解決方法	更新TadTools至v3.2.2
漏洞通報者	Hsuan
公開日期	2021-10-08