CVE:CVE-2022-4421
CNNVD:CNNVD-202212-2845
FluxCP是rAthena开源的一个基于 web 的控制面板。用于用 PHP 编写的 rAntha 服务器。
rAthena FluxCP 前版本存在安全漏洞，该漏洞源于组件Service Desk Image URL Handler的文件 themes/default/servicedesk/view.php 的一个未知函数，操纵参数 sslink 会导致跨站脚本。
solution:Upgrade rathena fluxcp to a higher version than 2022-02-11,and avoid the version (,2022-02-11)