CVE:CVE-2023-0650
CNNVD:CNNVD-202302-163
YAFNET是YAFNET个人开发者的ASP.NET 开源论坛解决方案。
YAFNET 3.1.11之前版本存在跨站脚本漏洞，该漏洞源于组件Signature Handler的未知处理，导致跨站脚本 (XSS)。
solution:Upgrade yetanotherforum yaf.net to a higher version than 3.1.11,and avoid the version (,3.1.11]