CVE:CVE-2020-27163
CNNVD:CNNVD-202010-704
phpRedisAdmin是个人开发者的一个 用于管理 Redis 的 Web 管理页面。
phpRedisAdmin 1.13.2之前版本存在跨站脚本漏洞，该漏洞源于login.php用户名参数允许XSS。
solution:Upgrade phpredisadmin_project phpredisadmin to a higher version than 1.13.12,and avoid the version (,1.13.12)