CVE:CVE-2022-31094
CNNVD:CNNVD-202206-2638
ScratchTools是STForScratch开源的一个 Web 扩展。旨在使与 Scratch 编程语言社区 (Scratching) 的交互更加容易。
ScratchTools存在跨站脚本漏洞，该漏洞源于如果用户访问标题中包含 Javascript 的项目，那么当Recently Viewed Projects功能显示它时，会运行 Javascript 代码。
solution:Upgrade scratchstatus scratchtools to a higher version than 2.5.2,and avoid the version [2.4.0,2.5.2)