CVE:CVE-2022-2871
CNNVD:CNNVD-202208-3308
notrinoserp是Phương个人开发者的一个基于 Web 的 ERP，用 PHP 和 MySql 编写的会计系统。
notrinosrp 0.7之前版本存在跨站脚本漏洞，该漏洞源于跨站脚本(XSS)。
solution:Upgrade notrinos notrinoserp to a higher version than 0.7,and avoid the version (,0.7)