CVE:CVE-2021-43785
CNNVD:CNNVD-202111-2118
Emoji-Button是美国Joe Attardi个人开发者的一个原版 JavaScript 表情符号选择器。
emoji-button 存在跨站脚本漏洞漏洞，该漏洞源于软件在自定义表情符号的URL和i18n字符串缺少有效的过滤与验证，攻击者可以精心设计一个输入值值，使其可以在页面中插入一个“脚本”标记并执行恶意代码。
solution:Upgrade emoji_button_project emoji_button to a higher version than 4.6.2,and avoid the version (,4.6.2)