CVE:CVE-2021-33483
CNNVD:CNNVD-202109-302
OnyakTech Comments Pro是自 2003 年以来构建 DNN 模块。
 OnyakTech Comments Pro 中存在跨站脚本漏洞，该漏洞源于产品CommentsService.ashx页面中的评论功能未对json请求做安全验证。攻击者可通过该漏洞执行客户端代码。 以下产品及版本受到影响：OnyakTech Comments Pro 3.8。
solution:Upgrade onyaktech_comments_pro_project onyaktech_comments_pro to a higher version than 3.8,and avoid the version 3.8