CVE:CVE-2023-30790
CNNVD:CNNVD-202305-473
MonicaHQ是MonicaHQ公司的一个人际关系管理系统。
MonicaHQ 4.0.0 版本存在安全漏洞，远程攻击者攻击者利用该漏洞可以通过 people:id/relationships 端点和first_name 和 last_name 参数中的 CSTI在应用程序中执行恶意代码。
solution:Upgrade monicahq monica to a higher version than 4.0.0,and avoid the version 4.0.0