CVE:CVE-2023-1094
CNNVD:CNNVD-202305-528
MonicaHQ是MonicaHQ公司的一个人际关系管理系统。
MonicaHQ 4.0.0版本存在安全漏洞，该漏洞源于允许经过身份验证的远程攻击者通过people:id/food端点和food参数中的CSTI在应用程序中执行恶意代码。
solution:Upgrade monicahq monica to a higher version than 4.0.0,and avoid the version 4.0.0