CVE:CVE-2023-25309
CNNVD:CNNVD-202305-363
Rollout::UI是fetlife社区的一个极简UI软件。
Rollout::UI存在安全漏洞，该漏洞源于确认对话框中的功能名称未正确转义。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade fetlife rollout-ui to a higher version than 0.5,and avoid the version (,0.5]