CVE:CVE-2022-26263
CNNVD:CNNVD-202203-2226
Yonyou u8是中国用友网络科技（Yonyou）公司的一个企业 ERP 系统。
Yonyou u8 v13.0 版本的 /u8sl/WebHelp 组件存在跨站脚本漏洞，该漏洞源于 /u8sl/WebHelp 中存在一个基于 DOM 的跨站脚本漏洞。
solution:Upgrade yonyou u8+ to a higher version than 13.0,and avoid the version 13.0