CVE:CVE-2023-37658
CNNVD:CNNVD-202307-771
fastposter是fastposter开源的一款快速开发海报的工具。
fastposter v2.15.0版本存在安全漏洞，该漏洞源于文件上传检查没有严格检查文件后缀，容易受到存储型跨站脚本(XSS)攻击。
solution:Upgrade fastposter fast-poster to a higher version than 2.15.0,and avoid the version 2.15.0