发布日期：2023-05-26
更新日期：2023-07-31

受影响系统：

Invernyx Invernyx smartCARS 3 < 0.7.1

描述：

---

CVE(CAN) ID: CVE-2023-33780

Invernyx smartCARS是Invernyx公司的一个应用系统。
Invernyx smartCARS 3 0.7.1之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过将特制的有效载荷注入新闻文章正文来执行任意Web脚本或HTML。

<*链接：https://github.com/invernyx/smartcars-3-bugs/security/advisories/GHSA-hx8p-f8h7-5h78
*>

建议：

---

厂商补丁：

Invernyx
--------
Invernyx已经为此发布了一个安全公告（GHSA-hx8p-f8h7-5h78）以及相应补丁:
GHSA-hx8p-f8h7-5h78：XSS Vulnerability in news endpoint
链接：https://github.com/invernyx/smartcars-3-bugs/security/advisories/GHSA-hx8p-f8h7-5h78

浏览次数：317
严重程度：0（网友投票）