CVE:CVE-2021-41415
CNNVD:CNNVD-202206-1554
Subscription-Manager是中国季悠然（youranreus）个人开发者的一个订阅管理系统。
Subscription-Manager v1.0版本存在跨站脚本漏洞，该漏洞源于/main.js的machineDetail 参数缺少过滤和转义。
solution:Upgrade subscription-manager_project subscription-manager to a higher version than 1.0,and avoid the version 1.0