CVE:CVE-2022-34025
CNNVD:CNNVD-202207-1647
Vesta Control Panel（VestaCP）是一个开源的虚拟主机控制面板。
Vesta Control Panel v1.0.0-5版本存在安全漏洞，该漏洞源于发现通过/web/api/v1/upload/UploadHandler.php的post函数包含一个跨站脚本（XSS）漏洞。
solution:Upgrade vestacp vesta_control_panel to a higher version than 1.0.0-5,and avoid the version 1.0.0-5