CVE:CVE-2022-45970
CNNVD:CNNVD-202212-2846
Alist是中国Xhofe个人开发者的一个支持多存储的文件列表程序。
Alist v3.5.1版本存在安全漏洞，该漏洞源于通过公告板存在跨站脚本攻击(XSS)漏洞。
solution:Upgrade alist_project alist to a higher version than 3.5.1,and avoid the version 3.5.1