CVE:CVE-2022-0159
CNNVD:CNNVD-202201-970
Orchard Core是美国Orchard Core公司的一个使用 Asp.Net Core 构建的开源模块化和多租户应用程序框架，以及构建在该框架之上的内容管理系统 (Cms)。
Orchard Core 存在跨站脚本漏洞，该漏洞源于网页生成期间输入的不正确中和。
solution:Upgrade orchardcore orchardcore to a higher version than 1.2.1,and avoid the version (,1.2.1)