CVE:CVE-2023-3479
CNNVD:CNNVD-202306-2212
HestiaCP是一个适用于现代网络的轻量级且功能强大的控制面板。
HestiaCP 1.7.8之前版本存在跨站脚本漏洞，该漏洞源于容易受到反射型跨站脚本(XSS)攻击。
solution:Upgrade hestiacp control_panel to a higher version than 1.7.8,and avoid the version (,1.7.8)