CVE:CVE-2022-39301
CNNVD:CNNVD-202210-1361
sra-admin是momofoolish个人开发者的一款前后端分离、开箱即用的后台权限管理系统。
sra-admin 1.1.1版本存在代码问题漏洞。攻击者利用该漏洞在 Personal Center - Profile Picture Upload 中上传包含跨站脚本攻击代码的html页面，从而盗取用户的个人信息。
solution:Upgrade sra-admin_project sra-admin to a higher version than 1.1.1,and avoid the version (,1.1.1]