CVE:CVE-2023-27054
CNNVD:CNNVD-202303-1808
MiroTalk P2P是MiroTalk公司的一个简单、安全、快速的实时视频会议软件。
MiroTalk P2P f535b35之前版本存在安全漏洞，该漏洞源于存在跨站脚本(XSS)漏洞，攻击者利用该漏洞可以注入精心设计的有效载荷执行任意Web脚本或HTML。
solution:Upgrade mirotalk mirotalk_p2p to a higher version than 2023-02-18,and avoid the version (,2023-02-18)