CVE:CVE-2022-23378
CNNVD:CNNVD-202202-784
TastyIgniter是一个基于Laravel PHP Framework的免费开源在线订购软件，旨在让开发者和餐馆老板享受生活。
TastyIgniter存在跨站脚本漏洞，该漏洞源于在TastyIgniter的3.2.2版本中存在一个跨站点脚本(XSS)漏洞。向管理过敏原编辑1发出的请求的items[0][path]参数是脆弱的。
solution:Upgrade tastyigniter tastyigniter to a higher version than 3.2.2,and avoid the version 3.2.2