CVE:CVE-2023-3035
CNNVD:CNNVD-202306-051
Guangdong Pythagorean OA Office System（勾股 OA）是中国勾股开源（gouguopen）开源的一款实用的企业办公系统。
Guangdong Pythagorean OA Office System 4.50.31之前版本存在跨站脚本漏洞，该漏洞源于组件Schedule Handler存在未知函数，通过参数 description导致跨站脚本。
solution:Upgrade gougucms pythagorean_oa_office_system to a higher version than 4.50.31,and avoid the version (,4.50.31]