CVE:CVE-2021-46030
CNNVD:CNNVD-202201-1747
JavaQuarkBbs是中国的基于 Spring Boot 实现的一个简易的 Java 社区。
JavaQuarkBBS v2及其之前版本存在跨站脚本漏洞，该漏洞源于后台标签缺少有效的过滤和转义，通过在后台标签管理模块中输入特定的语句，攻击语句将被存储在数据库中，下一个受害者将在访问标签模块时受到攻击。
solution:Upgrade javaquarkbbs_project javaquarkbbs to a higher version than 2,and avoid the version (,2]