CVE:CVE-2022-37429
CNNVD:CNNVD-202211-3344
silverstripe framework是一套CMS网站框架。
silverstripe framework 4.11及之前版本存在安全漏洞，该漏洞源于通过JavaScript有效载荷使用空格字符拆分javascript URL的href属性，允许 XSS。
solution:Upgrade silverstripe framework to a higher version than 4.11.13,and avoid the version [3.0.0,4.11.13)