CVE:CVE-2021-3857
CNNVD:CNNVD-202201-1393
Chaskiq是一个开源消息传递平台。用于营销、支持和销售。
chaskiq 存在跨站脚本漏洞，该漏洞源于在网页生成过程中，chaskiq容易受到输入不正确的影响(“跨站点脚本编写”)。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade chaskiq chaskiq to a higher version than 0.9.8,and avoid the version (,0.9.8)