CVE:CVE-2022-29172
CNNVD:CNNVD-202205-2523
Auth0是是一个身份验证代理，支持社会和企业身份提供者，包括Active Directory、LDAP、谷歌Apps和Salesforce。
auth0-lock 11.32.2版本及之前版本存在安全漏洞，该漏洞源于当配置了附加注册字段功能时，攻击者可以将无效的 HTML 代码注入这些附加字段，攻击者利用该漏洞可通过注入 HTML 来制作恶意链接，然后在交付的电子邮件模板中将其呈现为收件人的姓名。
solution:Upgrade auth0 lock to a higher version than 11.33.0,and avoid the version (,11.33.0)