CVE:CVE-2023-0607
CNNVD:CNNVD-202302-016
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。
ProjectSend r1606之前版本存在跨站脚本漏洞，攻击者利用该漏洞在管理员帐户中执行任意 javascript。
solution:Upgrade projectsend projectsend to a higher version than r1606,and avoid the version (,r1606)