CVE:CVE-2019-25093
CNNVD:CNNVD-202301-030
Recent Threads On Index是dragonexpert个人开发者的一个库。为最近的线程在索引页中添加节。
Recent Threads On Index 存在跨站脚本漏洞，该漏洞源于对参数recentthread_forumskip的错误操作导致跨站点脚本编写。
solution:Upgrade recent_threads_on_index_project recent_threads_on_index to a higher version than 2019-02-06,and avoid the version (,2019-02-06)