CVE:CVE-2021-31651
CNNVD:CNNVD-202307-2308
NeoFrag是NeoFrag开源的一个CMS，提供管理游戏团队、体育协会或电子竞技的高级功能。
NeoFrag 0.2.3版本存在跨站脚本漏洞，该漏洞源于允许远程攻击者通过copyright设置中的copyright字段运行任意代码。
solution:Upgrade neofr neofrag to a higher version than 0.2.3,and avoid the version 0.2.3