CVE:CVE-2022-40487
CNNVD:CNNVD-202210-2532
ProcessWire是一个友好且功能强大的开源 CMS，具有强大的 API。
ProcessWire v3.0.200版本存在跨站脚本漏洞，该漏洞源于搜索用户和搜索功能页面允许攻击者通过注入精心设计的有效负载来执行任意 Web 脚本或 HTML。
solution:Upgrade processwire processwire to a higher version than 3.0.200,and avoid the version 3.0.200