CVE:CVE-2020-26563
CNNVD:CNNVD-202107-2134
ObjectPlanet Opinio是挪威ObjectPlanet公司的一个在线调查系统。
ObjectPlanet Opinio 7.14之前版本存在安全漏洞。该漏洞源于ObjectPlanet opinion在7.14之前允许通过survey/admin/surveyAdmin.do？action=viewSurveyAdmin查询字符串反射XSS(如果接受来自不受信任用户的survey/admin/*.do输入，则也会存储XSS。)
solution:Upgrade objectplanet opinio to a higher version than 7.13,and avoid the version (,7.13)