CVE:CVE-2021-40922
CNNVD:CNNVD-202110-030
Bugs是比利时Alexandre Plennevaux个人开发者的一个开源的Tinyissue(缺陷跟踪系统)的分支。
bugs 1.8 及以下版本中存在跨站脚本漏洞，该漏洞允许远程攻击者通过 last_name 参数注入任意 Web 脚本或 HTML。
solution:Upgrade pixeline bugs to a higher version than 1.8,and avoid the version (,1.8]