CVE:CVE-2023-3827
CNNVD:CNNVD-202307-1849
Bug Finder Listplace是Bug Finder公司的一个功能强大的目录列表平台。
Bug Finder Listplace Directory Listing Platform 3.0版本存在跨站脚本漏洞，该漏洞源于组件HTTP POST Request Handler中的文件 /listplace/user/ticket/create存在未知函数，通过参数message导致跨站脚本。
solution:Upgrade bugfinder listplace_directory_listing_platform to a higher version than 3.0,and avoid the version 3.0