CVE:CVE-2023-0287
CNNVD:CNNVD-202301-1073
favorites-web（云收藏）是纯洁的微笑（ityouknow）个人开发者的一个使用 Spring Boot 构建的开源网站。
favorites-web存在跨站脚本漏洞，该漏洞源于其Comment Handler组件的一些未知功能允许攻击者实现跨站脚本。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade favorites-web_project favorites-web to a higher version than -