CVE:CVE-2020-18702
CNNVD:CNNVD-202108-1432
Quokka是开源的一个用 Python 编写的内容管理框架。
Quokka 0.4.0版本存在跨站脚本漏洞，远程攻击者通过组件"quokka/admin/actions.py"中的"Username"参数执行任意代码。
solution:Upgrade quokka_project quokka to a higher version than 0.4.0,and avoid the version 0.4.0