CVE:CVE-2023-37786
CNNVD:CNNVD-202307-1242
Geeklog是Geeklog开源的一种开源软件。可用作 Weblog，CMS 或 Web Portal。
Geeklog v2.2.2版本存在跨站脚本漏洞，该漏洞源于允许攻击者通过精心设计的有效负载注入邮件设置（backend、host、port、auth）来执行任意 Web 脚本或 HTML。
solution:Upgrade geeklog geeklog to a higher version than 2.2.2,and avoid the version 2.2.2