CVE:CVE-2018-25050
CNNVD:CNNVD-202212-4040
Chosen是Harvest开源的一个用于使选择框更方便用户的库。
Chosen 1.8.6之前版本存在跨站脚本漏洞，该漏洞源于对参数group_label的错误操作导致跨站脚本。
solution:Upgrade getharvest chosen to a higher version than 1.8.7,and avoid the version (,1.8.7)