CVE:CVE-2022-1782
CNNVD:CNNVD-202205-3679
Erudika Para是保加利亚Erudika公司的一个命令行界面。
Erudika Para v1.45.11 之前版本存在跨站脚本漏洞，该漏洞源于Utils.java中的函数缺少对于用户数据的过滤和转义。
solution:Upgrade erudika para to a higher version than 1.45.11,and avoid the version (,1.45.11)