CVE:CVE-2022-43079
CNNVD:CNNVD-202211-1837
Train Scheduler App是Carlo Montero个人开发者的一个火车调度应用程序。
Train Scheduler App v1.0版本存在安全漏洞，该漏洞源于/admin/add-fee中包含跨站点脚本（XSS）漏洞。攻击者利用该漏洞通过注入cmddept参数的特制有效载荷执行任意web脚本或HTML。
solution:Upgrade train_scheduler_app_project train_scheduler_app to a higher version than 1.0,and avoid the version 1.0