CVE:CVE-2019-8939
CNNVD:CNNVD-201902-734
Tautulli是一款用于监控Plex Media Server（媒体服务器）的应用程序。
Tautulli 2.1.26版本中的data/interfaces/default/history.html页面存在跨站脚本漏洞。远程攻击者可借助特制的Plex用户名利用该漏洞执行JavaScript代码。
solution:Upgrade tautulli tautulli to a higher version than 2.1.26,and avoid the version 2.1.26