CVE:CVE-2022-4520
CNNVD:CNNVD-202212-3306
WSO2 carbon-registry是美国WSO2公司的一个平台。允许组织跟踪、管理和交易温室气体排放（GHG排放）。
WSO2 carbon-registry 4.8.11之前版本存在安全漏洞。攻击者利用该漏洞执行跨站点脚本攻击。
solution:Upgrade wso2 carbon-registry to a higher version than 4.8.12,and avoid the version (,4.8.12)