CVE:CVE-2021-35440
CNNVD:CNNVD-202107-266
smashing是一个应用软件。一个基于 Sinatra 的框架。
Smashing 1.3.4存在跨站脚本漏洞，该漏洞源于可以为小部件制作一个URL，并用于在受害者的计算机上执行JavaScript。
solution:Upgrade smashing_project smashing to a higher version than 1.3.4,and avoid the version 1.3.4