CVE:CVE-2022-41376
CNNVD:CNNVD-202210-524
Metro UI是一种界面设计语言。
Metro UI v4.4.0至v4.5.0版本存在跨站脚本漏洞，该漏洞源于存在通过Javascript函数反射的跨站脚本(XSS)漏洞。
solution:Upgrade metroui metro_ui to a higher version than 4.5.0,and avoid the version [4.4.0,4.5.0]