CVE:CVE-2022-25349
CNNVD:CNNVD-202205-1803
materialize-css是一个基于Material Design的CSS框架。
materialize-css 包所有版本存在安全漏洞，该漏洞源于用户输入被解析为HTML/JavaScript，并插入到文档对象模型(DOM)中，攻击者利用该漏洞可进行跨站点脚本(XSS)的攻击。
solution:Upgrade materializecss materialize to a higher version than *