CVE:CVE-2022-45033
CNNVD:CNNVD-202212-3346
Expense Tracker是SourceCode and Projects组织的一个开支追踪器。
Expense Tracker 1.0版本存在安全漏洞，该漏洞源于跨站脚本(XSS)，允许攻击者通过注入到聊天文本字段的精心设计的有效载荷执行任意Web脚本或HTML。
solution:Upgrade expense_tracker_project expense_tracker to a higher version than 1.0,and avoid the version 1.0