CVE:CVE-2021-4035
CNNVD:CNNVD-202202-1056
Wocu Monitoring是Wocu的一个控制台。
Wocu Monitoring 0.27到48.2版本存在跨站脚本漏洞，该漏洞源于tinymce编辑器的过时版本，在创建报告的注释中缺少过滤和转义。
solution:Upgrade wocu-monitoring wocu_monitoring to a higher version than 48.2,and avoid the version [0.27,48.2)