CVE:CVE-2022-36530
CNNVD:CNNVD-202208-3134
rageframe2是中国简言（jianyan74）个人开发者的一个基于 Yii2 高级框架的快速开发应用引擎。
rageframe2 2.6.37版本存在安全漏洞，该漏洞源于info.php页面的用户代理相关参数中存在XSS漏洞。
solution:Upgrade rageframe rageframe to a higher version than 2.6.37,and avoid the version 2.6.37