CVE:CVE-2019-25095
CNNVD:CNNVD-202301-325
LdapCherry是Carpentier Pierre-Francois个人开发者的一个用于管理多个目录服务中的用户和组的漂亮而简单的应用程序。
LdapCherry 1.0.0之前版本存在跨站脚本漏洞，该漏洞源于组件URL Handler的未知功能存在问题，会导致跨站脚本。
solution:Upgrade ldapcherry_project ldapcherry to a higher version than 1.0.0,and avoid the version (,1.0.0)