CVE:CVE-2022-1575
CNNVD:CNNVD-202205-2475
JGraph draw.io是JGraph的一个可配置的图表/白板可视化应用程序。
JGraph draw.io 18.0.0之前版本存在跨站脚本漏洞，该漏洞源于应用缺少对于用户输入的过滤和转义。攻击者利用该漏洞可以实现任意代码执行。
solution:Upgrade diagrams drawio to a higher version than 18.0.0,and avoid the version (,18.0.0)