CVE:CVE-2023-32693
CNNVD:CNNVD-202307-938
Decidim是一个参与式民主框架，用 Ruby on Rails 编写。
Decidim存在跨站脚本漏洞，该漏洞源于容易受到跨站脚本影响，允许远程攻击者在当前登录用户的上下文中执行JavaScript代码。
solution:Upgrade decidim decidim to a higher version than 0.26.7,0.27.3,and avoid the version (,0.26.7),[0.27.0,0.27.3)