【安全】多处存储型 XSS

[CC-T-454455]

建议使用 DOMPurify 或 js-xss 过滤，或者使用支持 XSS 防护的 Editor（例如 mavonEditor）

系统通知功能

创建通知：

后端没有过滤：

前端触发弹窗：

表格示例功能

在内容部分填写 XSS 的 PoC：

后端没有过滤：

前端触发弹窗：