CVE:CVE-2023-3109
CNNVD:CNNVD-202306-223
Admidio是Admidio团队的一套开源的成员管理系统。该系统支持成员列表、事件管理、留言簿、相册和下载等功能。
Admidio 4.2.8之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade admidio admidio to a higher version than 4.2.8,and avoid the version (,4.2.8)