CVE:CVE-2021-39404
CNNVD:CNNVD-202109-1603
MaianAffiliate是一个用 PHP 编写的免费、简单但功能强大的 php 推荐系统系统。
MaianAffiliate v1.0版本存在安全漏洞，攻击者可利用该漏洞将XSS保存到数据库中。
solution:Upgrade maianaffiliate maianaffiliate to a higher version than 1.0,and avoid the version 1.0