CVE-2020-29204

2020-12-2706:15:12

Google

osv.dev

5.9 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

35.3%

JSON

XXL-JOB 2.2.0 allows Stored XSS (in Add User) to bypass the 20-character limit via xxl-job-admin/src/main/java/com/xxl/job/admin/controller/UserController.java.

CPENameOperatorVersion
xxl-jobeq1.2.0
xxl-jobeq1.3.2
xxl-jobeq1.6.1
xxl-jobeq1.7.0
xxl-jobeq1.4.0
xxl-jobeq2.1.0
xxl-jobeq1.8.1
xxl-jobeq1.9.1
xxl-jobeq2.2.0
xxl-jobeq1.3.1