CVE:CVE-2022-38724
CNNVD:CNNVD-202211-3335
silverstripe framework是一套CMS网站框架。
silverstripe framework 4.11.0版本及之前版本、silverstripe/assets 1.11.0版本及之前版本、silverstripe/asset-admin 1.11.0版本及之前版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade silverstripe asset_admin to a higher version than 1.11.0,and avoid the version (,1.11.0]; Upgrade silverstripe assets to a higher version than 1.11.0,and avoid the version [1.0.0,1.11.0]; Upgrade silverstripe framework to a higher version than 4.11.0,and avoid the version [4.0.0,4.11.0]