CVE:CVE-2020-26679
CNNVD:CNNVD-202105-1697
vFairs是新加坡vFairs公司的一个虚拟事件平台。可举办精彩的在线会议，贸易展览，招聘会等等。
vFairs 3.3 版本存在安全漏洞，该漏洞允许任何登录vFairs虚拟会议的用户都可以修改其他用户的个人资料信息或头像，这可能导致跨站脚本攻击。
solution:Upgrade vfairs vfairs to a higher version than 3.3,and avoid the version 3.3