pear-admin-boot <= 2.0.2存在存储式跨站脚本漏洞,我提交了一个Issue,并在这个Pull Request进行了修复,在SysNoticeServiceImpl.java的selectSysNoticeList方法中向页面输出响应前,对title和content进行了html实体编码