CVE:CVE-2021-33966
CNNVD:CNNVD-202201-2153
Spotweb是Spotweb团队的一款基于Php的遵循Spotnet协议的Soptnet客户端。
spotweb 1.4.9版本存在跨站脚本漏洞，该漏洞源于软件对于登录页面的GET请求参数缺少有效的过滤和转义，允许经过身份验证的攻击者可利用该漏洞通过对登录页面的GET请求执行任意代码。
solution:Upgrade spotweb_project spotweb to a higher version than 1.4.9,and avoid the version 1.4.9