CVE:CVE-2022-28599
CNNVD:CNNVD-202205-1970
FUEL CMS是一款基于Codelgniter框架的内容管理系统（CMS）。
FUEL CMS 1.5.1版本存在跨站脚本漏洞。攻击者利用该漏洞上传含有跨站脚本攻击的有效载荷的恶意.pdf文件。
solution:Upgrade thedaylightstudio fuel_cms to a higher version than 1.5.1,and avoid the version 1.5.1