CVE:CVE-2022-48118
CNNVD:CNNVD-202301-2176
Jorani是法国Benjamin BALET个人开发者的一个休假管理系统。旨在为小型组织提供简单的休假和加班请求工作流程。
Jorani v1.0版本存在安全漏洞，该漏洞源于其Acronym参数允许攻击者实现跨站脚本。
solution:Upgrade jorani_project jorani to a higher version than 1.0.0,and avoid the version 1.0.0