CVE:CVE-2022-4859
CNNVD:CNNVD-202212-4132
Joget是Joget开源的一个开源无代码/低代码应用程序平台。用于更快、更简单的数字转换（DX）。
Joget 7.0.34之前版本存在跨站脚本漏洞，该漏洞源于文件wflow-core/src/main/java/org/joget/plugin/enterprise/UserProfileMenu.java的函数submitForm存在问题，对参数firstName/lastName的操作会导致跨站脚本。
solution:Upgrade joget joget_dx to a higher version than 7.0.34,and avoid the version [7.0.1,7.0.34)