CVE:CVE-2022-4591
CNNVD:CNNVD-202212-3468
toto是Mike Schaeffer个人开发者的一个待办事项列表管理器。
mschaef toto 1.4.20版本及之前版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade toto_project toto to a higher version than 1.4.21,and avoid the version (,1.4.21)