CVE:CVE-2022-29485
CNNVD:CNNVD-202206-878
SHIRAGI是用于轻松创建网站的CMS。
SHIRAGI v1.0.0 到 v1.14.2版本，v1.15.0版本存在跨站脚本漏洞，该漏洞源于用户提供的数据未充分清理，远程攻击者利用该漏洞可以诱骗受害者跟踪特制链接，并在用户浏览器中在易受攻击的网站上下文中执行任意 HTML 和脚本代码。
solution:Upgrade ss-proj shirasagi to a higher version than 1.14.3,1.15.0,and avoid the version [1.0.0,1.14.3),1.15.0