CVE:CVE-2022-44303
CNNVD:CNNVD-202212-3134
Resque Scheduler是Resque开源的一个基于 Resque 构建的轻量级作业调度系统。
Resque Scheduler 1.27.4版本存在安全漏洞，该漏洞源于容易受到跨站脚本(XSS)攻击，远程攻击者可以将javascript代码注入到/resque/delayed/jobs/{schedule_job}?args={args_id} 中的{schedule_job}或args参数，从而在客户端执行javascript。
solution:Upgrade resque-scheduler_project resque-scheduler to a higher version than -