CVE:CVE-2023-4371
CNNVD:CNNVD-202308-1313
phpRecDB是phpRecDB公司的一个免费的 php 脚本。用于创建一个实时记录收集网站。
phpRecDB 1.3.1版本存在跨站脚本漏洞，该漏洞源于文件/index.php的参数r/view会导致跨站脚本。
solution:Upgrade phprecdb phprecdb to a higher version than 1.3.1,and avoid the version 1.3.1