CVE:CVE-2020-29539
CNNVD:CNNVD-202012-683
Systran Pure Neural Server是德国Systran公司的一个用于文档翻译的Web平台产品。
Systran Pure Neural Server 9.7.0之前存在跨站脚本漏洞，该漏洞源于WebUI翻译中的跨站点脚本(XSS)问题允许威胁参与者让经过身份验证的远程用户从恶意站点运行JavaScript。
solution:Upgrade systransoft pure_neural_server to a higher version than 9.7.0,and avoid the version (,9.7.0)