CVE:CVE-2023-24769
CNNVD:CNNVD-202302-1551
changedetection.io是dgtlmoon个人开发者的一个网站变更检测、监控和通知应用程序。
Changedetection.io v0.40.1.1 之前版本存在安全漏洞，该漏洞源于存储型跨站脚本(XSS)漏洞，攻击者利用该漏洞可以通过精心制作的有效载荷执行任意Web脚本或HTML。
solution:Upgrade changedetection changedetection to a higher version than 0.40.1.1,and avoid the version (,0.40.1.1)