CVE:CVE-2023-1572
CNNVD:CNNVD-202303-1670
DataGear是DataGear公司的一款开源免费的数据可视化分析平台。
DataGear 1.11.1之前版本存在跨站脚本漏洞，该漏洞源于组件Plugin Handler存在问题，会导致跨站脚本。
solution:Upgrade datagear datagear to a higher version than 1.12.0,and avoid the version (,1.12.0)