CVE:CVE-2023-33780
CNNVD:CNNVD-202305-2272
Invernyx smartCARS是Invernyx公司的一个应用系统。
Invernyx smartCARS 3 v0.7.0之前版本存在安全漏洞，该漏洞源于允许攻击者通过将精心设计的有效负载注入新闻文章正文来执行任意 Web 脚本或 HTML。
solution:Upgrade invernyx smartcars_3 to a higher version than 0.7.1,and avoid the version (,0.7.1)