CVE:CVE-2021-43032
CNNVD:CNNVD-202111-422
XenForo是开源的用PHP编程语言编写的商业Internet论坛软件包。
XenForo 2.2.7之前版本存在跨站脚本漏洞，该漏洞源于软件管理页面中的Advertising函数在创建新的Advertising时缺少对于用户输入内容的过滤与转义。攻击者可以利用该漏洞在HTML文档的主体中保存一个XSS有效负载。这个有效负载将在客户端全局执行。
solution:Upgrade xenforo xenforo to a higher version than 2.2.7,and avoid the version (,2.2.7]