CVE:CVE-2019-7250
CNNVD:CNNVD-201901-1052
Cross Reference Add-on 36 for Google Docs是一个开源的使用在GoogleDocs中的附加组件。该产品可自动对图形和更新等元素进行编号，并对文本内容进行格式化引用。
Cross Reference Add-on for Google Docs 36版本中的配置面板的预览框存在跨站脚本漏洞。远程攻击者可借助标签和参考文本框利用该漏洞注入任意的JavaScript代码。
solution:Upgrade cross_reference_project cross_reference to a higher version than 36,and avoid the version 36