CVE:CVE-2022-4821
CNNVD:CNNVD-202212-4073
FlatPress是FlatPress社区的一个基于Php无需数据库支持的博客建站系统。
FlatPress存在跨站脚本漏洞，该漏洞源于组件XML File Handler/MD File Handler中admin/panels/uploader/admin.uploader.php文件的上传功能存在问题，会导致跨站脚本。
solution:Upgrade flatpress flatpress to a higher version than -