CVE:CVE-2021-30083
CNNVD:CNNVD-202105-1511
Mediat是一个应用程序。一个响应媒体CMS。
Mediat 1.4.1 存在跨站脚本漏洞，该漏洞允许远程攻击者注入任意web脚本或HTML，而无需通过login.php中的return参数进行身份验证。
solution:Upgrade webfairy mediat to a higher version than 1.4.1,and avoid the version 1.4.1