CVE:CVE-2022-21830
CNNVD:CNNVD-202204-1846
RocketChat LiveChat是RocketChat公司的一个小型轻量级应用程序。旨在提供代理和网站访问者之间的 B2C（企业对客户）通信。
RocketChat LiveChat 1.9之前版本存在跨站脚本漏洞，攻击者利用该漏洞可以欺骗受害者在其聊天实例中粘贴恶意代码。
solution:Upgrade rocket.chat livechat to a higher version than 1.9.0,and avoid the version (,1.9.0)