CVE:CVE-2021-40921
CNNVD:CNNVD-202110-028
Detector是美国Dave Olsen个人开发者的一个开源的、简单的、基于 Php 和 JavaScript 的浏览器和特征检测库。
Detector 0.8.5及以下版本中存在跨站脚本漏洞，该漏洞允许远程攻击者通过cid参数注入任意网页脚本或HTML。
solution:Upgrade detector_project detector to a higher version than 0.8.5,and avoid the version (,0.8.5]