CVE:CVE-2021-20848
CNNVD:CNNVD-202111-1475
Rwtxt是Zack个人开发者的一个用于做笔记的简约网站。可以共享和/或查看在线保存的任何文本。
Zack Scholl rwtxt v1.8.6之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据没有进行充分的清理。攻击者可利用此漏洞诱使受害者访问精心编制的链接，并在用户浏览器中执行任意HTML和脚本代码。
solution:Upgrade rwtxt_project rwtxt to a higher version than 1.8.6,and avoid the version (,1.8.6)