CVE:CVE-2022-48013
CNNVD:CNNVD-202301-2169
OpenCats是一套开源的招聘流程管理系统。
OpenCats v0.9.7版本存在安全漏洞，该漏洞源于其/opencats/index.php?m=calendar组件对Description或Title的文本字段的操作允许攻击者注入精心制作的有效载荷实现反射型跨站脚本导致执行任意web脚本或HTML。
solution:Upgrade opencats opencats to a higher version than 0.9.7,and avoid the version 0.9.7