CVE:CVE-2023-24737
CNNVD:CNNVD-202303-382
PMB是PMB Services团队的一个 100% 免费文档管理的参考工具。
PMB v7.4.6版本存在安全漏洞，该漏洞源于通过/admin/convert/export_z3950.php中的query参数发现包含反射型跨站点脚本 (XSS) 漏洞。
solution:Upgrade pmb_project pmb to a higher version than 7.4.6,and avoid the version 7.4.6