CVE:CVE-2021-35490
CNNVD:CNNVD-202112-1359
Thruk是德国Sven Nierlein个人开发者的一个开源的多后端监控网络界面。
Thruk 2.40-2存在跨站脚本漏洞，该漏洞源于系统允许存储XSS。
solution:Upgrade thruk thruk to a higher version than 2.44,and avoid the version (,2.44)