CVE:CVE-2023-24230
CNNVD:CNNVD-202302-718
Formwork是Formwork开源的一个基于平面文件的内容管理系统（CMS）。用于构建和管理简单网站。
Formwork v1.12.1版本存在安全漏洞。攻击者利用该漏洞通过将特制的有效载荷注入到Page title参数中来执行任意Web脚本或HTML。
solution:Upgrade formwork_project formwork to a higher version than 1.12.1,and avoid the version 1.12.1