CVE:CVE-2022-39240
CNNVD:CNNVD-202209-2498
MyGraph是renlm个人开发者的一个集成权限管理系统、统一用户认证中心、实时动态网关代理与在线文档管理等诸多强大功能于一身的后台系统开发模板。
MyGraph 1.0.4之前版本存在安全漏洞。攻击者利用该漏洞执行跨站点脚本攻击。
solution:Upgrade mygraph_project mygraph to a higher version than 1.0.4,and avoid the version (,1.0.4)