CVE:CVE-2022-4902
CNNVD:CNNVD-202302-456
Chat Application是eXo Platform开源的一个即时消息应用程序。
eXo Chat Application存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本。
solution:Upgrade exoplatform chat_application to a higher version than 3.3.0-202204117,and avoid the version (,3.3.0-202204117)