CVE:CVE-2022-3355
CNNVD:CNNVD-202209-2976
InvenTree是InvenTree开源的一个开源库存管理系统。提供强大的低级库存控制和零件跟踪。
InvenTree 0.8.3之前版本存在跨站脚本漏洞，该漏洞源于存在跨站脚本攻击(XSS)。
solution:Upgrade inventree_project inventree to a higher version than 0.8.3,and avoid the version (,0.8.3)