CVE:CVE-2023-3691
CNNVD:CNNVD-202307-1371
Layui是Layui开源的一套遵循原生态开发模式的 Web UI 组件库。
layui v2.8.0-rc.16之前版本存在跨站脚本漏洞，该漏洞源于组件HTML Attribute Handler中存在未知部分， 通过参数title导致跨站脚本。
solution:Upgrade layui layui to a higher version than 2.8.0,2.8.0:beta1,2.8.0:beta2,2.8.0:beta3,2.8.0:rc1,2.8.0:rc10,2.8.0:rc11,2.8.0:rc12,2.8.0:rc13,2.8.0:rc14,2.8.0:rc15,2.8.0:rc16,2.8.0:rc2,2.8.0:rc3,2.8.0:rc4,2.8.0:rc5,2.8.0:rc6,2.8.0:rc7,2.8.0:rc8,2.8.0:rc9,and avoid the version (,2.8.0),2.8.0:beta1,2.8.0:beta2,2.8.0:beta3,2.8.0:rc1,2.8.0:rc10,2.8.0:rc11,2.8.0:rc12,2.8.0:rc13,2.8.0:rc14,2.8.0:rc15,2.8.0:rc16,2.8.0:rc2,2.8.0:rc3,2.8.0:rc4,2.8.0:rc5,2.8.0:rc6,2.8.0:rc7,2.8.0:rc8,2.8.0:rc9