CVE:CVE-2020-26219
CNNVD:CNNVD-202011-892
Puncsky Touchbase.ai是Puncsky个人开发者的一个用于人际关系的 web 平台。
touchbase.ai 2.0之前版本存在输入验证错误漏洞，攻击者可利用该漏洞控制网站，在某些情况下甚至会导致XSS攻击。
solution:Upgrade touchbase.ai_project touchbase.ai to a higher version than 2.0,and avoid the version (,2.0)