CVE:CVE-2021-38699
CNNVD:CNNVD-202108-1400
TastyIgniter是一个基于Laravel PHP Framework的免费开源在线订购软件，旨在让开发者和餐馆老板享受生活。
Tastylgniter 3.0.7存在跨站脚本漏洞，该漏洞源于软件中的/account, /reservation, /admin/dashboard, 和/admin/system_logs目录中缺少对于用户提交数据的有效验证。
solution:Upgrade tastyigniter tastyigniter to a higher version than 3.0.7,and avoid the version 3.0.7