CVE:CVE-2021-43697
CNNVD:CNNVD-202111-2170
Workerman-ThinkPHP-Redis是一个开源项目，由Workerman框架、ThinkPHP框架和Redis构成。
Workerman-ThinkPHP-Redis 存在跨站脚本漏洞，该漏洞源于在文件 Controller.class.php 中，退出函数将终止脚本并将消息打印给用户。 该消息将包含 $_GET{C(VAR_JSONP_HANDLER)] 则存在 XSS 漏洞。
solution:Upgrade workerman-thinkphp-redis_project workerman-thinkphp-redis to a higher version than 2018-03-16,and avoid the version (,2018-03-16)