CVE:CVE-2022-3950
CNNVD:CNNVD-202211-2579
PublicCMS是中国PublicCMS公司的一套使用Java语言编写的开源内容管理系统（CMS）。
PublicCMS存在安全漏洞，该漏洞源于Tab Handler 组件的文件 dwz.min.js未知部分，攻击者利用该漏洞可以通过操作函数initLink导致跨站脚本 (XSS)。
solution:Upgrade publiccms publiccms to a higher version than 2022-09-14,and avoid the version (,2022-09-14)