CVE:CVE-2020-26218
CNNVD:CNNVD-202011-895
Puncsky Touchbase.ai是Puncsky个人开发者的一个用于人际关系的 web 平台。
touchbase.ai 2.0之前版本存在跨站脚本漏洞，攻击者可利用该漏洞注入HTML有效载荷，从而导致损毁、用户重定向到恶意网页网站等。
solution:Upgrade touchbase.ai_project touchbase.ai to a higher version than 2.0,and avoid the version (,2.0)