CVE:CVE-2023-29014
CNNVD:CNNVD-202304-460
Intranda Goobi Viewer Core是德国Intranda公司的一套基于Web的数字图书馆系统。
Intranda Goobi Viewer Core 23.03之前版本存在跨站脚本漏洞，该漏洞源于存在反射型跨站脚本（XSS）漏洞。攻击者可利用该漏洞诱骗用户点击安装链接，从而在用户浏览器中执行恶意脚本代码。
solution:Upgrade intranda goobi_viewer_core to a higher version than 23.03,and avoid the version (,23.03)