CVE:CVE-2023-30319
CNNVD:CNNVD-202307-441
ChatEngine是Winnie Liang个人开发者的一个 Java web 应用程序。
ChatEngine 1.0版本存在安全漏洞，该漏洞源于username字段存在跨站脚本（XSS）漏洞。
solution:Upgrade chatengine_project chatengine to a higher version than 1.0,and avoid the version 1.0