CVE:CVE-2022-48012
CNNVD:CNNVD-202301-2170
OpenCats是一套开源的招聘流程管理系统。
Opencats v0.9.7版本存在安全漏洞，该漏洞源于其/opencats/index.php?m=settings&a=ajax_tags_upd组件允许攻击者实现反射型跨站脚本。
solution:Upgrade opencats opencats to a higher version than 0.9.7,and avoid the version 0.9.7