CVE:CVE-2022-4348
CNNVD:CNNVD-202212-2673
RuoYi是中国若依（RuoYi）个人开发者的一款后台管理系统。
RuoYi 存在安全漏洞，该漏洞源于其JSON Handler组件的一些未知函数允许攻击者实现跨站脚本。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade ruoyi ruoyi-cloud to a higher version than -