CVE:CVE-2023-2259
CNNVD:CNNVD-202304-1951
alf.io是开源票务预订系统。
alf.io 2.0-M4-2304 之前版本存在安全漏洞，该漏洞源于Engine模板中使用的特殊元素的不当中和。
solution:Upgrade alf alf to a higher version than 2.0-m4-2304,and avoid the version (,2.0-m4-2304)