CVE:CVE-2023-3831
CNNVD:CNNVD-202307-1853
Bug Finder SASS BILLER是Bug Finder公司的一个基于 SASS 的发票和计费平台。
Bug Finder SASS BILLER 1.0版本存在跨站脚本漏洞，该漏洞源于组件 Ticket Handler 中的文件 /user/ticket/create 存在一些未知处理，通过参数message 导致跨站脚本。
solution:Upgrade bugfinder finounce to a higher version than 1.0,and avoid the version 1.0