CVE:CVE-2022-46438
CNNVD:CNNVD-202301-1017
豆壳网络科技 DouCo DouPHP是中国豆壳网络科技公司的一套轻量级企业内容管理系统（CMS）。
DouCo DouPHP v1.7 20221118版本存在安全漏洞，该漏洞源于/admin/article_category.php组件中的跨站脚本，允许攻击者通过注射到描述参数中的精心设计的有效负载来执行任意Web脚本或HTML。
solution:Upgrade douco douphp to a higher version than 1.7_20221118,and avoid the version 1.7_20221118