CVE:CVE-2022-4755
CNNVD:CNNVD-202212-3945
FlatPress是FlatPress社区的一个基于Php无需数据库支持的博客建站系统。
FlatPress存在跨站脚本漏洞，该漏洞源于组件Media Manager Plugin中fp-plugins/mediamanager/panels/panel.mediamanager.file.php文件的函数main存在问题，对参数mm-newgallery-name的操作会导致跨站脚本。
solution:Upgrade flatpress flatpress to a higher version than -