CVE:CVE-2022-40840
CNNVD:CNNVD-202211-1901
NdkAdvancedCustomizationFields是Ndk公司的一个高级自定义字段。
NdkAdvancedCustomizationFields 3.5.0版本存在安全漏洞，该漏洞源于createPdf.php易受跨站点脚本（XSS）攻击。
solution:Upgrade ndk-design ndkadvancedcustomizationfields to a higher version than 3.5.0,and avoid the version (,3.5.0]