CVE:CVE-2021-23260
CNNVD:CNNVD-202112-075
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。
Crafter CMS 存在安全漏洞，该漏洞源于具有Site角色的经过身份验证的用户可以通过将在浏览器中为该用户和同一站点的其他用户执行的文件名注入XSS脚本。
solution:Upgrade craftercms crafter_cms to a higher version than 3.1.12,and avoid the version [3.1.0,3.1.12)