CVE:CVE-2022-44787
CNNVD:CNNVD-202211-3254
Maggioli SpA Appalti & Contratti是Maggioli SpA公司的一个模块化平台。由多个集成的 web 应用程序组成，以支持意大利公共行政部门对其流程进行计算机化和远程信息管理。
Maggioli SpA Appalti & Contratti 9.12.2版本存在安全漏洞，该漏洞源于存在反射型跨站脚本，idPagina参数在没有任何HTML编码的情况下被反映在服务器响应中，当受害者在页面内移动鼠标指针时，会导致XSS。
solution:Upgrade maggioli appalti_&_contratti to a higher version than 9.12.2,and avoid the version 9.12.2