CVE:CVE-2015-10080
CNNVD:CNNVD-202302-1599
API Umbrella Web是National Renewable Energy Laboratory开源的一个库。
API Umbrella Web 0.7.1版本存在跨站脚本漏洞，该漏洞源于组件Admin Data Table Handler的未知部分存在问题，会导致跨站点脚本漏洞。
solution:Upgrade nrel api_umbrella to a higher version than 0.7.1,and avoid the version 0.7.1