CVE:CVE-2022-38146
CNNVD:CNNVD-202211-3207
Silverstripe CMS是新西兰Silverstripe公司的一个应用软件。通过创建数字化变革平台来授权强大的数字团队。
Silverstripe CMS 4.12.0 之前版本存在跨站脚本漏洞，该漏洞源于使用 jQuery 1.7.2，此版本的 jQuery 受到CVE-2019-11358 Object.prototype 污染的影响，攻击者利用该漏洞可以通过使用特制__proto__查询字符串参数诱使用户访问链接来执行 XSS 攻击。
solution:Upgrade silverstripe framework to a higher version than 4.11.0,and avoid the version (,4.11.0]