CVE:CVE-2023-23277
CNNVD:CNNVD-202304-749
Snippet Box是pawelmalak个人开发者的一个简单的自托管应用程序。用于组织代码片段。
Snippet-box 1.0.0版本存在安全漏洞。攻击者利用该漏洞可以从“Snippet code”表单字段中看到任意Web脚本或HTML。
solution:Upgrade snippet_box_project snippet_box to a higher version than 1.0.0,and avoid the version 1.0.0