CVE:CVE-2023-3014
CNNVD:CNNVD-202305-2663
BeipyVideoResolution是中国Beipy个人开发者的一款开源视频播放框架。
BeipyVideoResolution 2.6版本及之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade beipyvideoresolution_project beipyvideoresolution to a higher version than 2.6,and avoid the version (,2.6]