CVE:CVE-2023-29998
CNNVD:CNNVD-202307-498
G3W-SUITE是G3W-SUITE开源的一个使用 Django 和 VueJs 构建的框架。
G3W-SUITE 3.5版本存在安全漏洞，该漏洞源于允许远程用户注入任意 Web 脚本或 HTML ，并通过description参数获取权限。
solution:Upgrade gis3w g3w-suite to a higher version than 3.5,and avoid the version 3.5