CVE:CVE-2022-23896
CNNVD:CNNVD-202206-2696
Admidio是Admidio团队的一套开源的成员管理系统。该系统支持成员列表、事件管理、留言簿、相册和下载等功能。
Admidio 4.1.2 版本存在跨站脚本漏洞，该漏洞源于应用缺少对于参数的过滤和转义。
solution:Upgrade admidio admidio to a higher version than 4.1.3,and avoid the version (,4.1.3)