CVE:CVE-2022-24710
CNNVD:CNNVD-202202-2077
Weblate是一个 Copyleft 的基于 web 的自由软件持续本地化系统。
Weblate存在跨站脚本漏洞，该漏洞源于4.11之前的版本没有正确地中和用户名和语言字段中使用的用户输入。由于这种不适当的中和，可能会通过这些字段执行跨站点脚本编写。
solution:Upgrade weblate weblate to a higher version than 4.11,and avoid the version (,4.11)