CVE:CVE-2022-40690
CNNVD:CNNVD-202209-3171
BookStack是BookStack公司的一个简单、自托管、易于使用的平台。用于组织和存储信息。
BookStack v22.09之前版本存在跨站脚本漏洞。攻击者利用该漏洞可以在用户的web浏览器上执行任意脚本。
solution:Upgrade bookstackapp bookstack to a higher version than 22.09,and avoid the version (,22.09)