http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202105-1944

嘉实资讯 CTS Web transaction system是台湾嘉实资讯公司的一款CTS Web 交易系統。 CTS Web transaction system 中存在跨站脚本漏洞，该漏洞源于该交易系统的具体功能参数不过滤特殊字符。攻击者在不经过身份认证的前提下可利用该漏洞可以远程执行反射跨站，获取触发攻击的用户连接令牌。

来源:CONFIRM

链接:https://www.twcert.org.tw/tw/cp-132-4758-82b05-1.html