CVE:CVE-2023-26777
CNNVD:CNNVD-202304-127
Uptime Kuma是Louis Lam个人开发者的一个易于使用的自托管监控工具。
Uptime Kuma v.1.19.6版本及之前版本存在跨站脚本漏洞。攻击者利用该漏洞通过status_page.js端点的description、title、footer和incident creation参数执行任意命令。
solution:Upgrade uptime_kuma_project uptime_kuma to a higher version than 1.19.6,and avoid the version (,1.19.6]