CVE:CVE-2023-3862
CNNVD:CNNVD-202307-1883
Travelmate Travelable Trek Management Solution是Travelmate公司的一个商务旅行软件。
Travelmate Travelable Trek Management Solution 1.0版本存在跨站脚本漏洞，该漏洞源于组件 Comment Box Handler 中存在未知函数，通过参数comment 导致跨站脚本。
solution:Upgrade travelable_trek_management_solution_project travelable_trek_management_solution to a higher version than 1.0,and avoid the version 1.0