CVE:CVE-2022-29858
CNNVD:CNNVD-202206-2773
silverstripe framework是一套CMS网站框架。
silverstripe framework 1.10版本及之前版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade silverstripe assets to a higher version than 1.10.1,and avoid the version (,1.10.1)