CVE:CVE-2023-30094
CNNVD:CNNVD-202305-275
TotalJS Flow是Total.js Platform开源的一个应用程序。
TotalJS Flow v10版本存在安全漏洞。攻击者利用该漏洞通过注入到设置模块中平台名称字段中的特制有效载荷来执行任意Web脚本或HTML。
solution:Upgrade totaljs flow to a higher version than 10.0,and avoid the version 10.0