CVE:CVE-2022-26555
CNNVD:CNNVD-202203-1876
Eova是中国Eova社区的一个快速开发平台。
Eova v1.6.0存在安全漏洞，该漏洞允许攻击者通过注入按钮名称文本框中的特制攻击载荷执行任意 Web 脚本或 HTML。
solution:Upgrade eova eova to a higher version than 1.6.0,and avoid the version 1.6.0