CVE:CVE-2020-35592
CNNVD:CNNVD-202102-1366
Pi-hole是Pi-hole公司的一款网络级广告拦截应用程序。
Pi-hole 中存在跨站脚本漏洞。该漏洞源于可通过Options头指向admin/URI，对用户提供的数据进行了不正确的清理，远程用户能够注入任意web脚本或HTML，并对其他用户实施反射式跨站点脚本攻击，窃取会话cookie。以下产品及版本受到影响：Pi-hole 5.0, Pi-hole 5.1, Pi-hole 5.1.1。
solution:Upgrade pi-hole pi-hole to a higher version than 5.0,5.1,5.1.1,and avoid the version 5.0,5.1,5.1.1