CVE:CVE-2022-23073
CNNVD:CNNVD-202206-2083
Recipes是用于管理食谱、计划膳食、建立购物清单等等的应用程序！
Recipes 1.0.5版本到 1.2.5版本存在跨站脚本漏洞，该漏洞源于名称参数缺失用户数据的过滤转义。低权限攻击者利用该漏洞可以拥有受害者的API密钥并接管管理员的账户。
solution:Upgrade tandoor recipes to a higher version than 1.2.5,and avoid the version [1.0.5,1.2.5]