漏洞描述 IceHrm是一套人力资源管理（Hrm）系统。该系统包括员工管理、休假管理和薪酬管理等功能。 IceHrm 23.0.0.OS版本存在跨站脚本漏洞，该漏洞源于没有充分编码用户控制的输入，可以通过 /icehrm/app/fileupload_page.php 中的多个参数导致跨站脚本。