CVE:CVE-2022-23391
CNNVD:CNNVD-202202-1175
PybbsCms是一个更实用的 Java 开发的社区(论坛)。
Pybbs 中存在跨站脚本漏洞，该漏洞源于产品的搜索框未对用户输入数据中的特殊字符做有效处理。攻击者可通过该漏洞执行客户端代码。以下产品及版本受到影响：Pybbs v6.0 版本。
solution:Upgrade pybbs_project pybbs to a higher version than 6.0,and avoid the version 6.0