CVE:CVE-2023-1197
CNNVD:CNNVD-202303-360
community-skeleton是一个面向服务的、事件驱动的可扩展开源帮助台系统。
community-skeleton 1.1.0之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade uvdesk community-skeleton to a higher version than 1.1.0,and avoid the version (,1.1.0)