CVE:CVE-2019-20152
CNNVD:CNNVD-202008-1009
TreasuryXpress 19191105版本中存在跨站脚本漏洞。该漏洞程序没有正确处理恶意的JavaScript代码。攻击者可利用该漏洞执行恶意的JavaScript代码。
solution:Upgrade treasuryxpress treasuryxpress to a higher version than 19191105,and avoid the version 19191105