CVE:CVE-2023-3833
CNNVD:CNNVD-202307-1857
Bug Finder Montage是Bug Finder公司的一个完整的酒店/度假村预订和物业销售解决方案的网络平台。
Bug Finder Montage 1.0版本存在跨站脚本漏洞，该漏洞源于组件 Ticket Handler 中的文件 /user/ticket/create 存在一些未知处理，通过参数message 导致跨站脚本。
solution:Upgrade bugfinder montage to a higher version than 1.0,and avoid the version 1.0