CVE:CVE-2022-31136
CNNVD:CNNVD-202207-579
BookWyrm是一个社交阅读平台。
BookWyrm 0.4.1之前版本存在跨站脚本漏洞，该漏洞源于没有正确清理呈现给用户的 html。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade joinbookwyrm bookwyrm to a higher version than 0.4.1,and avoid the version (,0.4.1)