CVE:CVE-2016-15008
CNNVD:CNNVD-202301-246
coebot-www是Hayden Schiff个人开发者的一个 CoeBot 的 web 界面。
coebot-www存在跨站脚本漏洞，该漏洞源于js/channel.js文件的函数displayChannelCommands/displayChannelQuotes/displayChannelAutoreplies/showChannelHighlights/showChannelBoi， 攻击者利用该漏洞可导致跨站脚本。
solution:Upgrade coebot-www_project coebot-www to a higher version than 2016-07-13,and avoid the version (,2016-07-13)