CVE:CVE-2022-2523
CNNVD:CNNVD-202207-2351
fava是Beancount开源的一个复式记账软件 Beancount 的 Web 界面。
fava 1.22.2之前版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade fava_project fava to a higher version than 1.22.2,and avoid the version (,1.22.2)