CVE:CVE-2022-28081
CNNVD:CNNVD-202205-2109
arPHP是是一款阿拉伯语网站开发人员能够在 PHP 中提供对阿拉伯语内容的专业搜索、演示和处理的工具。
arPHP 3.6.0版本存在安全漏洞，该漏洞源于Query.php中存在反射型跨站脚本 (XSS) 漏洞。攻击者利用该漏洞执行任意Web脚本。
solution:Upgrade ar-php arphp to a higher version than 3.6.0,and avoid the version 3.6.0