CVE:CVE-2023-29016
CNNVD:CNNVD-202304-458
Intranda Goobi Viewer Core是德国Intranda公司的一套基于Web的数字图书馆系统。
Intranda Goobi Viewer Core 23.03之前版本存在跨站脚本漏洞，该漏洞源于存在跨站脚本（XSS）漏洞。攻击者可利用该漏洞创建一个用户并将恶意脚本嵌入个人资料的昵称中，从而在用户浏览器中执行恶意脚本代码。
solution:Upgrade intranda goobi_viewer_core to a higher version than 23.03,and avoid the version (,23.03)