CVE:CVE-2022-43263
CNNVD:CNNVD-202211-2928
Arobas Music Guitar Pro是法国Arobas Music公司的一款多音轨的吉他，贝司和乐谱编辑器。
Arobas Music Guitar Pro v1.10.2之前的版本存在跨站脚本漏洞，该漏洞源于攻击者可以在上传文件的名称中插入精心制作的有效载荷实现跨站脚本导致执行任意web脚本或HTML。
solution:Upgrade guitar-pro guitar_pro to a higher version than 1.10.2,and avoid the version (,1.10.2)