CVE:CVE-2022-42992
CNNVD:CNNVD-202210-2359
Train Scheduler App是Carlo Montero个人开发者的一个火车调度应用程序。
Train Scheduler App v1.0版本存在安全漏洞，该漏洞源于存在多个存储型跨站脚本(XSS)漏洞，允许攻击者通过注入特制有效载荷执行任意Web脚本或HTML。
solution:Upgrade train_scheduler_app_project train_scheduler_app to a higher version than 1.0,and avoid the version 1.0