CVE:CVE-2023-27592
CNNVD:CNNVD-202303-1432
Miniflux是一个极简主义的提要阅读器。
Miniflux v2.0.25版本及之后版本存在跨站脚本漏洞。攻击者利用该漏洞迫使受害者打开损坏的图像，从而导致JavaScript在Miniflux实例上执行。
solution:Upgrade miniflux_project miniflux to a higher version than 2.0.43,and avoid the version [2.0.25,2.0.43)