CVE:CVE-2023-3620
CNNVD:CNNVD-202307-768
tarteaucitron.js是 GDPR 友好的 cookie 管理器。
tarteaucitron.js v1.13.1之前版本存在跨站脚本漏洞，该漏洞源于容易受到存储型跨站脚本(XSS)攻击。
solution:Upgrade tarteaucitron tarteaucitron to a higher version than 1.13.1,and avoid the version (,1.13.1)