CVE:CVE-2023-2477
CNNVD:CNNVD-202305-085
FunAdmin是FunAdmin开源的一个基于 ThinkPHP6+Layui 开发的轻量级高颜值后台开发系统。
FunAdmin 3.2.3版本及之前版本存在跨站脚本漏洞，该漏洞源于对参数file的错误操作导致跨站点脚本编写。
solution:Upgrade funadmin funadmin to a higher version than 3.2.3,and avoid the version (,3.2.3]