CVE:CVE-2023-2560
CNNVD:CNNVD-202305-361
jja8 NewBingGoGo是简简aw个人开发者的一个基于微软OpenAI ChatGPT GPT4的New Bing接口的浏览器AI对话插件。提供了好看的对话页面。
jja8 NewBingGoGo 2023.5.5.2版本及之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade newbinggogo_project newbinggogo to a higher version than 2023.5.5.2,and avoid the version (,2023.5.5.2]