CVE:CVE-2022-28588
CNNVD:CNNVD-202205-1973
SpringBootMovie是一个基于Spring Boot的电影网站。
SpringBootMovie 1.2 版本及之前版本存在安全漏洞，该漏洞源于添加电影名称时会存储恶意代码，因为没有过滤参数，从而导致存储跨站脚本攻击。
solution:Upgrade springbootmovie_project springbootmovie to a higher version than 1.2,and avoid the version (,1.2]