CVE:CVE-2022-38462
CNNVD:CNNVD-202211-3296
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。
SilverStripe 4.11版本及之前版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade silverstripe framework to a higher version than 4.11.13,3.7.7,and avoid the version (,4.11.13),[3.0.0,3.7.7]