CVE:CVE-2023-27472
CNNVD:CNNVD-202303-378
QuickEntity Editor是atampy25个人开发者的一个 QuickEntity 编辑器。
QuickEntity Editor 存在跨站脚本漏洞，该漏洞源于实体名称中的HTML标签未被清理。
solution:Upgrade quickentity_editor_project quickentity_editor to a higher version than 1.28.1,and avoid the version (,1.28.1)