CVE:CVE-2021-42168
CNNVD:CNNVD-202201-2255
Try My Recipe是Carlo Montero个人开发者的一个食谱共享网站。用于任何喜欢烹饪的用户都可以探索其他人的食谱并发布/分享他们自己的食谱。
Try My Recipe (Recipe Sharing Website - CMS)存在跨站脚本漏洞，该漏洞源于login_registration页面的fullname参数缺少用户数据的过滤和转义，攻击者可利用该漏洞可以通过登录注册页面的fullname参数获取PHPSESID或其他未指定的影响。
solution:Upgrade try_my_recipe_project try_my_recipe to a higher version than -