Cross-site Scripting in XXL-JOB

2021-10-1216:41:36

Google

osv.dev

0.001 Low

EPSS

Percentile

35.3%

JSON

XXL-JOB 2.2.0 allows Stored XSS (in Add User) to bypass the 20-character limit via xxl-job-admin/src/main/java/com/xxl/job/admin/controller/UserController.java.

CPENameOperatorVersion
com.xuxueli:xxl-job-coreeq2.0.2
com.xuxueli:xxl-job-coreeq1.5.0
com.xuxueli:xxl-job-coreeq1.6.2
com.xuxueli:xxl-job-coreeq1.6.0
com.xuxueli:xxl-job-coreeq1.5.1
com.xuxueli:xxl-job-coreeq1.4.2
com.xuxueli:xxl-job-coreeq1.7.0
com.xuxueli:xxl-job-coreeq1.4.1
com.xuxueli:xxl-job-coreeq2.1.2
com.xuxueli:xxl-job-coreeq1.7.1

Name	Operator	Version
com.xuxueli:xxl-job-core	eq	2.0.2
com.xuxueli:xxl-job-core	eq	1.5.0
com.xuxueli:xxl-job-core	eq	1.6.2
com.xuxueli:xxl-job-core	eq	1.6.0
com.xuxueli:xxl-job-core	eq	1.5.1
com.xuxueli:xxl-job-core	eq	1.4.2
com.xuxueli:xxl-job-core	eq	1.7.0
com.xuxueli:xxl-job-core	eq	1.4.1
com.xuxueli:xxl-job-core	eq	2.1.2
com.xuxueli:xxl-job-core	eq	1.7.1