CVE:CVE-2023-0028
CNNVD:CNNVD-202301-001
Twake是LINAGORA开源的一个安全的开源协作平台，可提高组织生产力。
Twake 存在跨站脚本漏洞，该漏洞源于linagora/twake中集成 URL 中存在 XSS，单击 URL 时可以执行 javascript。
solution:Upgrade linagora twake to a higher version than 2022.q4.1120,and avoid the version (,2022.q4.1120]