CVE:CVE-2021-4303
CNNVD:CNNVD-202301-314
Xataface是Steve Hannah个人开发者的一个在 PHP 和 MySQL 中构建丰富的数据驱动应用程序的框架。
Xataface 2.x及以前版本存在跨站脚本漏洞，该漏洞源于其Installer组件的install/install_form.js.php文件的testftp函数允许攻击者实现跨站脚本。
solution:Upgrade xataface_project xataface to a higher version than 3.0.0,and avoid the version (,3.0.0)