CVE:CVE-2021-3646
CNNVD:CNNVD-202109-708
btcpay server是一个免费和开源的比特币支付处理器，它允许您在没有费用或中介的情况下接受比特币。
btcpay server 存在跨站脚本漏洞，该漏洞源于网页生成过程中容易受到输入的不正确中和（“跨站点脚本”）的攻击。
solution:Upgrade btcpayserver btcpay_server to a higher version than 1.2.3,and avoid the version (,1.2.3)