CVE:CVE-2022-23049
CNNVD:CNNVD-202202-907
OIC Exponent CMS是美国OIC公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。
OIC Exponent CMS 存在跨站脚本漏洞，该漏洞允许通过身份验证的用户在登录时在user - agent头注入持久的JavaScript代码。当管理员用户访问用户会话选项卡时，JavaScript将被触发，从而允许攻击者可利用该漏洞破坏管理员会话。
solution:Upgrade exponentcms exponent_cms to a higher version than 2.6.0:patch2,and avoid the version 2.6.0:patch2