CVE:CVE-2022-4347
CNNVD:CNNVD-202212-2672
beetl-bbs是xiandafu个人开发者的一个论坛系统。
beetl-bbs存在安全漏洞，该漏洞源于其WebUtils.java文件的未知函数对user参数的操作导致跨站脚本。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade beetl-bbs_project beetl-bbs to a higher version than -