CVE:CVE-2022-37431
CNNVD:CNNVD-202208-2277
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。effect是一款用于添加图像效果的软件包。
dotCMS 5.2及之后版本存在跨站脚本漏洞，该漏洞源于存在配置问题导致在管理门户中发生跨站脚本漏洞。
solution:Upgrade dotcms dotcms to a higher version than 22.06,and avoid the version (,22.06]