CVE:CVE-2021-41467
CNNVD:CNNVD-202110-050
JustWriting是一个简单的博客平台。
JustWriting 1.0.0 及以下版本存在跨站脚本漏洞，该漏洞允许远程攻击者通过challenge参数注入任意 Web 脚本或 HTML。
solution:Upgrade justwriting_project justwriting to a higher version than 1.0.0,and avoid the version 1.0.0