CVE:CVE-2023-23326
CNNVD:CNNVD-202303-770
iFAX AvantFAX是iFAX公司的一个Web应用程序，允许用户在任何平台上查看和发送传真，而无需安装特殊软件。
iFAX AvantFAX 3.3.7版本存在安全漏洞，该漏洞源于存在存储型跨站脚本(XSS)漏洞，攻击者利用该漏洞可以将任意Javascript注入他们的电子邮件地址，当管理员查看管理仪表板时会执行，这可能会导致窃取管理员的会话cookie并劫持他们的会话。
solution:Upgrade avantfax avantfax to a higher version than 3.3.7,and avoid the version 3.3.7