CVE:CVE-2022-25854
CNNVD:CNNVD-202204-4634
Tagify是一种简单、可定制的方式将输入字段或文本区域转换为标签组件。
Tagify 4.9.8 版本之前存在安全漏洞。攻击者可以将恶意占位符值传递给它以触发 XSS 有效负载。
solution:Upgrade tagify_project tagify to a higher version than 4.9.8,and avoid the version (,4.9.8)