CVE:CVE-2022-4495
CNNVD:CNNVD-202212-3275
collective.dms.basecontent是Collective开源的一个文档管理系统的基本内容类。
collective.dms.basecontent 1.7版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade collective.dms.basecontent_project collective.dms.basecontent to a higher version than 1.7,and avoid the version (,1.7)