CVE:CVE-2022-28117
CNNVD:CNNVD-202204-4550
Naviwebs Navigate CMS是美国Naviwebs公司的一套开源的内容管理系统（CMS）。
Navigate CMS v2.9.4存在安全漏洞，该漏洞允许远程攻击者通过将任意 URL 注入到 feed 参数中来强制应用程序发出任意请求。
solution:Upgrade naviwebs navigate_cms to a higher version than 2.9.4,and avoid the version 2.9.4