CVE:CVE-2023-30096
CNNVD:CNNVD-202305-271
TotalJS messenger是Total.js Platform开源的一个 Node.js 开源 Slack 替代方案。
TotalJS Messenger  b6cf1c9版本存在跨站脚本漏洞，攻击者利用该漏洞可以通过注入用户信息字段的精心设计的有效载荷执行任意 Web 脚本或 HTML。
solution:Upgrade totaljs messenger to a higher version than -