Puncsky Touchbase.ai是Puncsky个人开发者的一个用于人际关系的 web 平台。 touchbase.ai 2.0之前版本存在跨站脚本漏洞,攻击者可利用该漏洞注入HTML有效载荷,从而导致损毁、用户重定向到恶意网页网站等。