XXL-JOB 跨站脚本漏洞 CVE-2020-29204 CNNVD-202012-1604 CNVD-2021-44699
4.3
AV
AC
AU
C
I
A
发布：
2020-12-27
修订：
2024-11-21
XXL-JOB是XXL（XXL-JOB）社区的一款基于java语言的分布式任务调度平台。 XXL-JOB 2.2.0版本存在跨站脚本漏洞，该漏洞允许通过XXL-JOB -admin/src/main/java/com/xxl/job/admin/controller/UserController.java绕过20个字符的限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
