CVE:CVE-2021-25926
CNNVD:CNNVD-202104-667
Echel0n SiCKRAGE是Echel0n开源的一个应用程序。一个电视节目的自动视频库管理器。
SiCKRAGE 9.3.54.dev1至10.0.11.dev1版本存在跨站脚本漏洞，该漏洞源于服务器在处理用户输入时没有正确验证用户输入。攻击者可利用该漏洞可以在应用程序中注入任意JavaScript代码，并可能窃取用户的敏感信息。
solution:Upgrade sickrage sickrage to a higher version than 10.0.11,9.3.54:dev1,10.0.11:dev1,and avoid the version [9.3.55,10.0.11],9.3.54:dev1,10.0.11:dev1