CVE:CVE-2021-40968
CNNVD:CNNVD-202110-037
Spotweb是Spotweb团队的一款基于Php的遵循Spotnet协议的Soptnet客户端。
spotweb 1.5.1 及以下版本中存在跨站脚本漏洞，该漏洞允许远程攻击者通过 newpassword2 参数注入任意 Web 脚本或 HTML。
solution:Upgrade spotweb_project spotweb to a higher version than 1.5.1,and avoid the version (,1.5.1]