CVE:CVE-2023-0488
CNNVD:CNNVD-202301-1879
pyload是一个用 Python 编写的免费开源下载管理器，设计为极其轻量级、易于扩展且可通过 Web 完全管理。
pyload/pyload 0.5.0b3.dev42之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade pyload pyload to a higher version than 2023-01-24,and avoid the version (,2023-01-24); Upgrade pyload-ng_project pyload-ng to a higher version than 0.5.0b3.dev42,and avoid the version (,0.5.0b3.dev42)