CVE:CVE-2022-27979
CNNVD:CNNVD-202304-2099
ToolJet是ToolJet的一款用于构建业务应用程序的可扩展低代码框架。
ToolJet v1.6.0版本存在安全漏洞。攻击者利用该漏洞通过注入特制的有效载荷执行任意Web脚本或HTML。
solution:Upgrade tooljet tooljet to a higher version than 1.6.0,and avoid the version 1.6.0