CVE:CVE-2021-32793
CNNVD:CNNVD-202108-421
Pi-hole是Pi-hole公司的一款网络级广告拦截应用程序。
Pi-hole 5.5.1之前版本存在跨站脚本漏洞，该漏洞源于Pi-hole的Web界面提供了一个中央位置来管理Pi-hole实例和检查性能统计信息，在Pi-hole Web界面5.5.1版本之前，将域添加到阻止列表或允许列表的功能未进行有效过滤和清理，容易受到存储的跨站点脚本漏洞的攻击。远程攻击者利用该漏洞可以通过客户端攻击来攻击系统管理员账户。
solution:Upgrade pi-hole pi-hole to a higher version than 5.5.1,and avoid the version (,5.5.1)