CVE:CVE-2022-2965
CNNVD:CNNVD-202208-3761
notrinoserp是Phương个人开发者的一个基于 Web 的 ERP，用 PHP 和 MySql 编写的会计系统。
notrinoserp 0.7之前的版本存在安全漏洞，该漏洞源于其未适当限制渲染的UI层或帧。
solution:Upgrade notrinos notrinoserp to a higher version than 0.7,and avoid the version (,0.7)