CVE:CVE-2023-35054
CNNVD:CNNVD-202306-793
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。
JetBrains YouTrac 2023.1.10518之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本(XSS)攻击。
solution:Upgrade jetbrains youtrack to a higher version than 2023.1.10518,and avoid the version (,2023.1.10518)