CVE:CVE-2022-27103
CNNVD:CNNVD-202204-4320
Element Plus是中国Element Plus组织的一个开源 Vue.js 3 UI 库。
Element Plus 2.0.5版本存在跨站脚本漏洞，该漏洞源于应用中的el-table-column缺少过滤和转义。
solution:Upgrade element-plus element-plus to a higher version than 2.0.5,and avoid the version 2.0.5