CVE:CVE-2022-27441
CNNVD:CNNVD-202204-1949
TPCMS是快乐源泉（Source of Happiness）个人开发者的一个开源内容管理系统。
TPCMS 3.2版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者利用该漏洞通过注入手机文本框的特制负载执行任意web脚本或HTML。
solution:Upgrade tpcms_project tpcms to a higher version than 3.2,and avoid the version 3.2