CVE:CVE-2023-3828
CNNVD:CNNVD-202307-1851
Bug Finder Listplace是Bug Finder公司的一个功能强大的目录列表平台。
Bug Finder Listplace 3.0版本存在跨站脚本漏洞，该漏洞源于组件component Photo Handler中的文件/listplace/user/coverPhotoUpdate存在未知函数，通过参数user_cover_photo导致跨站脚本。
solution:Upgrade bugfinder listplace_directory_listing_platform to a higher version than 3.0,and avoid the version 3.0