CVE:CVE-2023-36816
CNNVD:CNNVD-202307-070
2FAuth是用于管理双因素身份验证 (2FA) 帐户并生成其安全代码的 Web 应用程序。
2FAuth v4.0.3之前版本存在跨站脚本漏洞，该漏洞源于可以通过account/service字段导致跨站脚本。
solution:Upgrade 2fauth 2fauth to a higher version than 4.0.3,and avoid the version (,4.0.3)