CVE:CVE-2022-44073
CNNVD:CNNVD-202211-2932
Zenario CMS是Zenario开源的一个应用软件。提供一个基于Web的内容管理系统。
Zenario CMS 9.3.57186版本存在跨站脚本漏洞，攻击者利用该漏洞可以通过 svg、Users 和 Contacts进行跨站脚本 (XSS)攻击。
solution:Upgrade tribalsystems zenario to a higher version than 9.3.57186,and avoid the version 9.3.57186