CVE:CVE-2020-22222
CNNVD:CNNVD-202111-545
Phpjabbers Fundraising Script是塞尔维亚Phpjabbers公司的一个简单的开源 Php 捐赠脚本。用于公益募捐。
Phpjabbers Fundraising Script 1.0版本存在跨站脚本漏洞，攻击者可以通过pjActionLoadCss函数进行攻击。
solution:Upgrade phpjabbers fundraising_script to a higher version than 1.0,and avoid the version 1.0