发布日期：2022-12-09
更新日期：2022-12-27

受影响系统：

Planet Enterprises Planet Enterprises Planet eStream < 6.72.10.07

描述：

---

CVE(CAN) ID: CVE-2022-45890

Planet Enterprises Planet eStream是Planet Enterprises公司的一个非常简单和安全的工具。可以让各级教育的学生和教职员工更容易获得视频。
Planet Enterprises Planet eStream 6.72.10.07之前版本存在跨站脚本漏洞。攻击者可利用该漏洞通过任意元数据筛选器字段执行跨站脚本攻击。

<**>

建议：

---

厂商补丁：

Planet Enterprises
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.planetestream.co.uk

浏览次数：447
严重程度：0（网友投票）