CVE:CVE-2023-2922
CNNVD:CNNVD-202305-2329
Plohni Advanced Comment System是Plohni个人开发者的一套评论系统。
SourceCodester Comment System 1.0版本存在跨站脚本漏洞，该漏洞源于组件 GET Parameter Handler 中的文件 index.php 存在未知函数，通过参数 msg 会导致跨站脚本。
solution:Upgrade comment_system_project comment_system to a higher version than 1.0,and avoid the version 1.0