CVE:CVE-2022-29653
CNNVD:CNNVD-202206-273
中天网络科技 OFCMS是中国中天网络科技公司的一套使用Java语言开发的内容管理系统（CMS）。
OFCMS v1.1.4版本存在安全漏洞，该漏洞源于通过组件 /admin/comn/service/update.json 发现 OFCMS v1.1.4 包含跨站点脚本 (XSS) 漏洞。
solution:Upgrade ofcms_project ofcms to a higher version than 1.1.4,and avoid the version 1.1.4