CVE:CVE-2021-42244
CNNVD:CNNVD-202202-2066
Notimoo是为 Web 开发人员提供了一种向用户显示通知的方法。
UIPaquitoSoftware Notimoo v1.2版本存在跨站脚本漏洞，攻击者可利用该漏洞通过通知中精心编制的标题或消息执行任意web脚本或HTML。
solution:Upgrade notimoo_project notimoo to a higher version than 1.2,and avoid the version 1.2