CVE:CVE-2023-36312
CNNVD:CNNVD-202308-968
PHPJabbers Callback Widget是一个简单的 PHP 脚本，可在网站上放置一个谨慎的回调按钮。
PHPJabbers Callback Widget v1.0版本存在跨站脚本漏洞，该漏洞源于ndex.php 的value-enum-o_bf_include_timezone参数中存在跨站脚本(XSS)。
solution:Upgrade phpjabbers callback_widget to a higher version than 1.0,and avoid the version 1.0