CVE:CVE-2023-30320
CNNVD:CNNVD-202307-442
ChatEngine是Winnie Liang个人开发者的一个 Java web 应用程序。
ChatEngine 存在安全漏洞，该漏洞源于 /src/chatbotapp/chatWindow.java 的 textMessage 字段可以进行跨站脚本攻击。
solution:Upgrade chatengine_project chatengine to a higher version than 1.0,and avoid the version 1.0