CVE:CVE-2020-24922
CNNVD:CNNVD-202308-1149
XXL-JOB是许雪里（XXL-JOB）社区的一款基于java语言的分布式任务调度平台。
XXL-JOB 2.2.0版本存在安全漏洞，该漏洞源于xxl-job-admin/user/add中存在跨站请求伪造 (CSRF)漏洞。攻击者可利用该漏洞通过设计.html文件执行任意代码。
solution:Upgrade xuxueli xxl-job to a higher version than 2.2.0,and avoid the version 2.2.0