CVE:CVE-2023-38687
CNNVD:CNNVD-202308-1233
Svelecte是用 Svelte 编写的灵活的autocomplete/select组件。
Svelecte 3.16.2及之前版本存在跨站脚本漏洞，该漏洞源于存在跨站脚本（XSS）漏洞。攻击者可利用该漏洞将任意HTML代码注入到Svelecte下拉列表中。
solution:Upgrade mskocik svelecte to a higher version than 3.16.3,and avoid the version (,3.16.3)