CVE:CVE-2022-37720
CNNVD:CNNVD-202211-3484
OrchardCMS是使用 ASP.NET Core 构建的开源模块化和多租户应用程序框架，以及构建在该框架之上的内容管理系统 (CMS)。
OrchardCMS 1.10.3之前版本存在安全漏洞，该漏洞源于作者或出版商等低权限用户可以在博客文章中注入精心设计的 html 和 javascript 有效负载，攻击者利用该漏洞可以导致管理员帐户被接管或权限提升。
solution:Upgrade orchardcore orchard_cms to a higher version than 1.10.3,and avoid the version 1.10.3