CVE:CVE-2022-25220
CNNVD:CNNVD-202203-159
PeTeReport是一个开源应用程序漏洞报告工具。旨在通过简化报告的编写和生成任务来协助渗透测试/红队工作。
PeteReport 0.5版本存在跨站脚本漏洞，该漏洞源于软件在markdown描述中缺少对于用户数据的转义。这允许认证的管理员用户在创建产品、报告或发现时，在markdown描述中注入持久的JavaScript代码。
solution:Upgrade petereport_project petereport to a higher version than 0.5,and avoid the version 0.5