CVE:CVE-2023-34103
CNNVD:CNNVD-202306-270
Avo是Avo开源的一个开源的 ruby on rails 管理面板创建框架。
Avo 2.33.2版本、3.0.0.pre12版本存在跨站脚本漏洞，该漏洞源于在呈现基于 html 的内容时，某些 avo 字段容易受到 XSS 攻击。
solution:Upgrade avohq avo to a higher version than 2.33.2,3.0.0:pre12,and avoid the version (,2.33.2],3.0.0:pre12