CVE:CVE-2023-4382
CNNVD:CNNVD-202308-1460
tdevs Hyip Rio是tdevs公司的一个在线投资平台。
tdevs Hyip Rio 2.1版本存在跨站脚本漏洞，该漏洞源于文件/user/settings的参数avatar存在跨站脚本（XSS）漏洞。
solution:Upgrade tdevs hyip_rio to a higher version than 2.1,and avoid the version 2.1