发布日期：2023-05-06
更新日期：2023-07-14

受影响系统：

简简aw jja8 NewBingGoGo <= 2023.5.5.2

描述：

---

CVE(CAN) ID: CVE-2023-2560

jja8 NewBingGoGo是简简aw个人开发者的一个基于微软OpenAI ChatGPT GPT4的New Bing接口的浏览器AI对话插件，提供了好看的对话页面。
jja8 NewBingGoGo 2023.5.5.2及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站脚本攻击。

<**>

建议：

---

厂商补丁：

简简aw
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://gitee.com/jja8/NewBingGoGo/issues/I6WH2E

浏览次数：324
严重程度：0（网友投票）