CVE:CVE-2022-46181
CNNVD:CNNVD-202212-4120
Gotify是一个简单的服务器来发送和接收消息。
Gotify server 2.2.2 之前版本存在跨站脚本漏洞，该漏洞源于存在XSS漏洞，允许经过身份验证的用户上传html文件，如果另一个用户打开链接，攻击者可以执行客户端脚本并可能会接管单击该链接用户的帐户。
solution:Upgrade gotify server to a higher version than 2.2.2,and avoid the version (,2.2.2)