CVE:CVE-2021-46251
CNNVD:CNNVD-202202-1308
Kenny2github ScratchOAuth2是Kenny2github开源的一个应用软件。验证Scratch帐户是否真实，以用于授权或识别。
ScratchOAuth2存在跨站脚本漏洞，该漏洞源于软件中对于用户提交的参数缺少有效的过滤和验证。这允许攻击者可利用该漏洞通过一个定制的POST请求执行任意web脚本或HTML。
solution:Upgrade scratchoauth2_project scratchoauth2 to a higher version than 2021-04-12,and avoid the version (,2021-04-12)