CVE:CVE-2023-0300
CNNVD:CNNVD-202301-1141
alf.io是开源票务预订系统。
alf.io 2.0-M4-2301之前的版本存在跨站脚本漏洞，该漏洞源于其Groups允许攻击者利用反射型跨站脚本实现HTML注入。
solution:Upgrade opencollective alf.io to a higher version than 2.0-m4-2301,and avoid the version (,2.0-m4-2301)