CVE:CVE-2022-40365
CNNVD:CNNVD-202209-1053
gocron是中国qiang.ou个人开发者的一个定时任务管理系统。
gocron 1.5.3之前的版本存在安全漏洞，该漏洞源于其web/vue/src/pages/taskLog/list.vue组件的scope.row.hostname允许攻击者通过跨站脚本执行任意代码。
solution:Upgrade gocron_project gocron to a higher version than 1.5.3,and avoid the version (,1.5.3]