CVE:CVE-2022-25229
CNNVD:CNNVD-202205-3840
Popcorn Time是一个多平台的免费软件 BitTorrent 客户端。
Popcorn Time 0.4.7 版本存在安全漏洞，该漏洞源于 setting 页面 Movies API Server(s) 字段可以注入存储型跨站脚本。nodeIntegration 配置设置为允许 webpage 使用 NodeJs 功能，攻击者可以利用它来运行操作系统命令。
solution:Upgrade popcorn_time_project popcorn_time to a higher version than 0.4.7,and avoid the version 0.4.7