CVE:CVE-2021-20724
CNNVD:CNNVD-202105-1346
PHP Factory Telop01是日本PHP Factory公司的一个简单的PHP程序，可以在首页和任何页面上以流动字符显示字幕，新闻行情和标题。
Telop01 1.0.1 存在跨站脚本漏洞，该漏洞源于管理页面中用户提供的数据的无害化处理不足。远程攻击者可利用该漏洞欺骗受害者点击一个专门制作的链接，便可以在用户的浏览器中执行任意HTML和脚本代码。
solution:Upgrade telop01_project telop01 to a higher version than 1.0.1,and avoid the version (,1.0.1]