CVE:CVE-2023-3944
CNNVD:CNNVD-202307-2049
Lawyer是phpscriptpoint团队的一个法律与律师网站。
phpscriptpoint Lawyer 1.6版本存在跨站脚本漏洞，该漏洞源于 page.php 中存在一些未知函数，导致跨站脚本。
solution:Upgrade phpscriptpoint lawyer to a higher version than 1.6,and avoid the version 1.6