CVE:CVE-2021-38221
CNNVD:CNNVD-202206-406
bbs-go是mlogclub开源的一个使用 Go 语言搭建的开源社区系统。
bbs-go 3.3.0及其之前版本存在跨站脚本漏洞，该漏洞源于应用使用的vue的v-html标签缺少对于用户数据的过滤和转义。
solution:Upgrade bbs-go_project bbs-go to a higher version than 3.3.0,and avoid the version (,3.3.0]