CVE:CVE-2023-36223
CNNVD:CNNVD-202307-085
bbs-go是mlogclub开源的一个使用 Go 语言搭建的开源社区系统。
mlogclub bbs-go v. 3.5.5版本存在跨站脚本漏洞，该漏洞源于允许远程攻击者通过精心设计的有效负载对settings函数中的announcements参数执行任意代码。
solution:Upgrade bbs-go bbs-go to a higher version than 3.5.5,and avoid the version (,3.5.5]