CVE:CVE-2023-22849
CNNVD:CNNVD-202302-333
Apache Sling是美国阿帕奇（Apache）基金会的一个 Java 平台的开源 Web 框架。旨在在符合 JSR-170 的内容存储库（例如 Apache Jackrabbit ）上创建以内容为中心的应用程序。
Apache Sling 1.1.4 及之前版本存在跨站脚本漏洞，该漏洞源于web page的不当输入中和，导致跨站脚本。
solution:Upgrade apache sling_cms to a higher version than 1.1.6,and avoid the version (,1.1.6)