CVE:CVE-2021-25988
CNNVD:CNNVD-202112-2759
Ifme是开源的一个心理健康体验社区，鼓励人们与可信赖的盟友分享他们的个人故事。
ifme 中存在跨站脚本漏洞，该漏洞源于未对输入数据做有效限制。攻击者可通过向管理员发送盟友请求引发该漏洞。以下产品及版本受到影响：Ifmeorg ifme 1.0.0 至 v7.31.4 版本。
solution:Upgrade if-me ifme to a higher version than 7.31.4,and avoid the version [1.0.0,7.31.4]