CVE:CVE-2021-38138
CNNVD:CNNVD-202108-462
OneNav是使用PHP开发的简约导航/书签管理系统。
OneNav beta 0.9.12 存在跨站脚本漏洞，攻击者可以通过添加链接功能进行XSS攻击。
solution:Upgrade onenav onenav to a higher version than 0.9.12,and avoid the version 0.9.12