CVE:CVE-2023-33736
CNNVD:CNNVD-202305-2648
Dcat Admin是Jiang Qinghua个人开发者的一个基于 laravel-admin 二次开发而成的后台系统构建工具。
Dcat Admin v2.1.3-beta版本存在安全漏洞，该漏洞源于允许攻击者通过URL 参数注入精心设计的有效负载执行任意 Web 脚本或 HTML。
solution:Upgrade dcatadmin dcat_admin to a higher version than 2.1.3:beta,and avoid the version 2.1.3:beta