CVE:CVE-2020-24708
CNNVD:CNNVD-202010-1592
Gophish是一款开源的网络钓鱼框架。
Gophish 0.11.0之前版本存在跨站脚本漏洞，该漏洞源于通过发送配置文件表单上的主机字段。
solution:Upgrade getgophish gophish to a higher version than 0.11.0,and avoid the version (,0.11.0)