CVE:CVE-2023-0301
CNNVD:CNNVD-202301-1142
alf.io是开源票务预订系统。
alf.io 2.0-M4-2301之前版本存在跨站脚本漏洞，该漏洞源于存在跨站脚本(XSS)。
solution:Upgrade opencollective alf.io to a higher version than 2.0-m4-2301,and avoid the version (,2.0-m4-2301)