CVE:CVE-2021-23495
CNNVD:CNNVD-202202-2065
UIkarma是一个简单的工具，允许您在多个 真实浏览器中执行 JavaScript 代码。
UIkarma 6.3.16之前版本存在输入验证错误漏洞，该漏洞源于缺少对返回url查询参数的验证，攻击者可利用该漏洞执行重定向攻击。
solution:Upgrade karma_project karma to a higher version than 6.3.16,and avoid the version (,6.3.16)