CVE:CVE-2018-20370
CNNVD:CNNVD-201812-1029
SZ NetChat是一款在线聊天应用程序。Options module是其中的一个菜单模块。
SZ NetChat 7.9之前版本中的Options模块的MyName输入字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入命令，影响已启用的HTTP服务器Web前端。
solution:Upgrade the-sz netchat to a higher version than 7.9,and avoid the version (,7.9)