CVE:CVE-2021-45281
CNNVD:CNNVD-202202-544
QuickBox是QuickBox（Quickbox）团队的一套媒体服务器应用程序和服务管理系统。该系统支持使用仪表板实现应用程序的安装和管理，使用户能够与媒体服务器进行交互。
QuickBox Pro 中存在跨站脚本漏洞，该漏洞源于产品的adminuseredit.php?usertoedit=XSS链接未能正确处理数据中的特殊参数。攻击者可通过该漏洞导致客户端代码执行。以下产品及版本受到影响：QuickBox Pro v2.4.8。
solution:Upgrade quickbox quickbox to a higher version than 2.4.8,2.5.8,and avoid the version 2.4.8,2.5.8