CVE:CVE-2022-43670
CNNVD:CNNVD-202211-1902
Apache Sling CMS是美国阿帕奇（Apache）基金会的一套内容管理系统（CMS）。
Apache Sling CMS 1.1.0及之前版本存在跨站脚本漏洞，该漏洞源于网页生成期间输入的不正确中和，可能允许经过身份验证的远程攻击者在分类管理功能中执行反射型跨站脚本(XSS)攻击。
solution:Upgrade apache sling_cms to a higher version than 1.1.0,and avoid the version (,1.1.0]