CVE:CVE-2020-24709
CNNVD:CNNVD-202010-1591
Gophish是一款开源的网络钓鱼框架。
Gophish 0.11.0之前版本存在跨站脚本漏洞。该漏洞源于登陆页或电子邮件模板。
solution:Upgrade getgophish gophish to a higher version than 0.10.1,and avoid the version (,0.10.1]