CVE:CVE-2021-23445
CNNVD:CNNVD-202109-1810
Sprymedia Datatables是英国Sprymedia公司的一个基于Javascript的支持在Html页面进行高效展示数据的插件。
Datatables 1.11.3之前版本存在跨站脚本漏洞，该漏洞源于如果将数组传递给HTML转义实体函数，不会对数组的内容进行转义。
solution:Upgrade datatables datatables.net to a higher version than 1.11.3,and avoid the version (,1.11.3)