CVE:CVE-2022-23051
CNNVD:CNNVD-202203-165
PeTeReport是一个开源应用程序漏洞报告工具。旨在通过简化报告的编写和生成任务来协助渗透测试/红队工作。
PeteReport 0.5版本存在跨站脚本漏洞，该漏洞源于软件缺少对于用户数据的过滤和转义。这允许通过认证的管理员用户注入持久的JavaScript代码，同时通过修改svg文件参数来添加攻击树。
solution:Upgrade petereport_project petereport to a higher version than 0.5,and avoid the version 0.5