CVE:CVE-2021-40927
CNNVD:CNNVD-202110-035
Spotify-For-Alfred（Spotifious）是Ben Stolovitz个人开发者的一个开源的正版流媒体音乐服务平台。
Spotify-for-Alfred 0.13.9 及以下版本存在跨站脚本漏洞，该漏洞允许远程攻击者通过错误参数注入任意web脚本或HTML。
solution:Upgrade alfred-spotify-mini-player alfred_spotify_mini_player to a higher version than 0.13.9,and avoid the version (,0.13.9]