CVE:CVE-2023-1892
CNNVD:CNNVD-202304-1743
Mike Perham sidekiq是Mike Perham开源的一个应用软件。使用线程在同一进程中同时处理许多作业
sidekiq 7.0.8之前版本存在跨站脚本漏洞，攻击者利用该漏洞可以通过sidekiq 中的 GET 参数“period”及多个端点在 Sidekiq 上导致XSS。
solution:Upgrade contribsys sidekiq to a higher version than 7.0.8,and avoid the version [7.0.4,7.0.8)