CVE:CVE-2022-39054
CNNVD:CNNVD-202209-2871
Cowell enterprise travel management system（科威资讯企业旅游管理系统）是中国科威资讯（Cowell）公司的一个企业旅游管理系统。
Cowell enterprise travel management system存在跨站脚本漏洞，该漏洞源于其对URL中的特殊字符过滤不足导致未经身份验证的远程攻击者可以注入JavaScript并执行反射型跨站脚本攻击。
solution:Upgrade cowell_enterprise_travel_management_system_project cowell_enterprise_travel_management_system to a higher version than -