CVE:CVE-2021-41420
CNNVD:CNNVD-202206-1613
MaianAffiliate是一个用 PHP 编写的免费、简单但功能强大的 php 推荐系统系统。
MaianAffiliate v.1.0 版本存在安全漏洞，经过身份验证的攻击者利用该漏洞可通过 MaianAffiliate 管理面板在经过身份验证和未经身份验证的用户的上下文中执行任意 JavaScript 代码。
solution:Upgrade maianmedia maianaffiliate to a higher version than 1.0,and avoid the version 1.0