CVE:CVE-2022-4527
CNNVD:CNNVD-202212-3311
collective.task是Collective开源的一个 Plone 的任务管理工具。
collective.task 3.0.9之前版本存在跨站脚本漏洞，该漏洞源于文件 src/collective/task/browser/table.py 的函数 renderCell/AssignedGroupColumn，操纵导致跨站脚本。
solution:Upgrade collective.task_project collective.task to a higher version than 3.0.9,and avoid the version (,3.0.9)