CVE:CVE-2022-34323
CNNVD:CNNVD-202301-013
Sage XRT Business Exchange是英国Sage公司的一部分 Sage 应用程序套件。
Sage XRT Business Exchange 12.4.302版本存在安全漏洞，该漏洞源于存在存储型XSS，允许攻击者在其他用户浏览器的上下文中执行JavaScript代码。
solution:Upgrade sage sage_xrt_business_exchange to a higher version than 12.4.302,and avoid the version 12.4.302