CVE:CVE-2022-48111
CNNVD:CNNVD-202303-778
SIPE s.r.l. WI400是SIPE s.r.l.公司的一个 PHP 语言的框架。
SIPE s.r.l. WI400 8至11版本存在安全漏洞，该漏洞源于在check_login函数中发现包含跨站脚本（XSS）漏洞。攻击者可利用该漏洞注入有效载荷，进而执行任意 Web 脚本或 HTML代码。
solution:Upgrade siri-informatica wi400 to a higher version than 11.0,and avoid the version [8.0,11.0]