CVE:CVE-2021-42584
CNNVD:CNNVD-202112-1444
Nordaaker Convos是挪威Nordaaker公司的一款基于Web浏览器的开源多用户聊天应用程序。
Convos-Chat 存在跨站脚本漏洞，该漏洞源于在6.32之前的Convos-Chat中存在一个存储跨站点脚本(XSS)问题。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade convos convos to a higher version than 6.32,and avoid the version (,6.32)