CVE:CVE-2023-26847
CNNVD:CNNVD-202304-746
OpenCats是一套开源的招聘流程管理系统。
OpenCats v0.9.7版本存在安全漏洞。攻击者利用该漏洞通过注入到opencats/index.php?m=candidates的state参数中的特制有效载荷来执行任意Web脚本或HTML。
solution:Upgrade opencats opencats to a higher version than 0.9.7,and avoid the version 0.9.7