CVE:CVE-2020-20598
CNNVD:CNNVD-202112-2213
Lemon OA是XuHuisheng个人开发者的一套使用Java语言开发的开源办公OA系统。
Lemon OA V1.10.0版本的Editing组件存在安全漏洞，攻击者可利用该漏洞执行任意web脚本或HTML。
solution:Upgrade mossle lemon to a higher version than 1.10.0,and avoid the version 1.10.0