CVE:CVE-2022-23074
CNNVD:CNNVD-202206-2103
Recipes是用于管理食谱、计划膳食、建立购物清单等等的应用程序！
Recipes 0.17.0 到 1.2.5 版本存在跨站脚本漏洞，该漏洞源于关键字、食物和单元组件的“Name”字段中容易受到存储跨站点脚本（XSS）的攻击。攻击者利用该漏洞可获取受害者的 API 密钥，并可能导致管理员的帐户接管。
solution:Upgrade tandoor recipes to a higher version than 1.2.5,and avoid the version [0.17.0,1.2.5]