CVE:CVE-2021-37365
CNNVD:CNNVD-202108-990
CTparental是一个过滤网页内容的工具。可以使用黑名单或白名单过滤不当内容，可以控制浏览互联网的时间和控制设备的活跃时间。
CTparental存在跨站脚本漏洞，该漏洞源于在 bl_categires_help.php 中，categories 变量被分配了查询字符串参数 cat 的内容，没有经过清理或编码，使攻击者能够将恶意代码注入输出网页。
solution:Upgrade ctparental_project ctparental to a higher version than 4.45.03,and avoid the version (,4.45.03)