CVE:CVE-2020-26221
CNNVD:CNNVD-202011-893
Puncsky Touchbase.ai是Puncsky个人开发者的一个用于人际关系的 web 平台。
touchbase.ai 2.0之前版本存在跨站脚本漏洞，攻击者可利用该漏洞发送恶意JavaScript代码，从而劫持用户的cookie会话令牌，将用户重定向到恶意网页，并执行意外的浏览器操作。
solution:Upgrade touchbase.ai_project touchbase.ai to a higher version than 2.0,and avoid the version (,2.0)