CVE:CVE-2022-4354
CNNVD:CNNVD-202212-2666
pb-cms是LinZhaoguan个人开发者的一个内容管理系统。
pb-cms 2.0版本存在安全漏洞，该漏洞源于其Message Board组件中/blog/comment文件的一些未知函数允许攻击者实现跨站脚本。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade pb-cms_project pb-cms to a higher version than 2.0,and avoid the version 2.0