CVE:CVE-2022-27496
CNNVD:CNNVD-202203-2596
Zero-channel BBS Plus是Zero-Channel BBS Plus Developers个人开发者的一个公告板 CGI 脚本。
Zero-channel BBS Plus存在跨站脚本漏洞，该漏洞源于对用户提供的数据没有进行充分的清理。远程攻击者利用该漏洞诱使受害者遵循特制的链接，在用户浏览器中执行任意HTML和脚本代码。
solution:Upgrade zero-channel_plus_project zero-channel_plus to a higher version than 0.7.4,and avoid the version (,0.7.4]