Cross site scripting in XXL-job

2022-06-0400:00:25

Google

osv.dev

0.001 Low

EPSS

Percentile

25.0%

JSON

XXL-Job v2.3.0 was discovered to contain a stored cross-site scripting (XSS) vulnerability via /xxl-job-admin/jobinfo.

CPENameOperatorVersion
com.xuxueli:xxl-jobeq2.0.2
com.xuxueli:xxl-jobeq1.9.2
com.xuxueli:xxl-jobeq1.6.1
com.xuxueli:xxl-jobeq1.8.2
com.xuxueli:xxl-jobeq1.7.2
com.xuxueli:xxl-jobeq1.8.1
com.xuxueli:xxl-jobeq1.4.2
com.xuxueli:xxl-jobeq1.5.0
com.xuxueli:xxl-jobeq1.9.0
com.xuxueli:xxl-jobeq2.2.0

Name	Operator	Version
com.xuxueli:xxl-job	eq	2.0.2
com.xuxueli:xxl-job	eq	1.9.2
com.xuxueli:xxl-job	eq	1.6.1
com.xuxueli:xxl-job	eq	1.8.2
com.xuxueli:xxl-job	eq	1.7.2
com.xuxueli:xxl-job	eq	1.8.1
com.xuxueli:xxl-job	eq	1.4.2
com.xuxueli:xxl-job	eq	1.5.0
com.xuxueli:xxl-job	eq	1.9.0
com.xuxueli:xxl-job	eq	2.2.0