CVE:CVE-2023-27069
CNNVD:CNNVD-202303-1085
TotalJS OpenPlatform是TotalJS个人开发者的一个简单的企业就绪平台。用于运行、集成和管理多个 Web 应用程序。
TotalJS OpenPlatform b80b09d版本存在安全漏洞，该漏洞源于存在存储型跨站脚本(XSS)漏洞，攻击者利用该漏洞可以通过精心设计的有效载荷执行任意Web脚本或HTML。
solution:Upgrade totaljs openplatform to a higher version than 2023-02-16,and avoid the version 2023-02-16