Описание
Cross-site Scripting in XXL-JOB
XXL-JOB 2.2.0 allows Stored XSS (in Add User) to bypass the 20-character limit via xxl-job-admin/src/main/java/com/xxl/job/admin/controller/UserController.java.
Пакеты
Наименование
com.xuxueli:xxl-job-core
maven
Затронутые версииВерсия исправления
< 2.3.0
2.3.0
Связанные уязвимости
CVSS3: 6.1
nvd
около 5 лет назад
XXL-JOB 2.2.0 allows Stored XSS (in Add User) to bypass the 20-character limit via xxl-job-admin/src/main/java/com/xxl/job/admin/controller/UserController.java.