CVE:CVE-2022-25582
CNNVD:CNNVD-202203-2230
ClassCMS是中国的一款简单、灵活、安全、易于拓展的内容管理系统。
ClassCMS v2.5 版本及之前版本的 Column 模块存在跨站脚本漏洞。攻击者通过 Add Articles 字段能够注入任意 Web 脚本或 HTML 代码。
solution:Upgrade classcms_project classcms to a higher version than 2.5,and avoid the version (,2.5]