CVE:CVE-2020-22312
CNNVD:CNNVD-202110-2105
Hznuoj是中国Lixin Wei个人开发者的一个基于 Hustoj 的开源在线裁判。
HZNUOJ存在安全漏洞，该漏洞源于在HZNUOJ v1.0版本的OJ admin-tool cal scores.php函数中发现跨站脚本漏洞。
solution:Upgrade hznuoj_project hznuoj to a higher version than 1.0,and avoid the version 1.0