CVE:CVE-2022-40841
CNNVD:CNNVD-202212-3678
NdkAdvancedCustomizationFields是Ndk公司的一个高级自定义字段。
NdkAdvancedCustomizationFields v3.5.0版本存在安全漏洞，该漏洞源于跨站脚本(XSS)，允许攻击者通过注入到htmlNodes参数的精心设计的有效载荷执行任意Web脚本或HTML。
solution:Upgrade ndk-design ndkadvancedcustomizationfields to a higher version than 3.5.0,and avoid the version (,3.5.0]