CVE:CVE-2023-24811
CNNVD:CNNVD-202302-1780
Misskey是一套微型博客平台。
Misskey 13.3.2之前版本存在跨站脚本漏洞，该漏洞源于对URL验证不充分，存在跨站脚本漏洞，攻击者利用该漏洞可以执行任意JavaScript。
solution:Upgrade misskey misskey to a higher version than 13.3.2,and avoid the version (,13.3.2)