CVE:CVE-2020-28847
CNNVD:CNNVD-202204-1988
Valine是一套评论系统。
Valine 1.4.14版本存在跨站脚本漏洞，该漏洞源于通过nick参数发送至/classes/Comment。
solution:Upgrade valine.js valine to a higher version than 1.4.14,and avoid the version 1.4.14