CVE:CVE-2022-0243
CNNVD:CNNVD-202201-1762
Orchard Core是美国Orchard Core公司的一个使用 Asp.Net Core 构建的开源模块化和多租户应用程序框架，以及构建在该框架之上的内容管理系统 (Cms)。
Orchard Core 1.2.2之前版本存在跨站脚本漏洞，该漏洞源于软件对于用户提交的数据缺少有效的过滤和转义。
solution:Upgrade orchardcore orchardcore to a higher version than 1.2.2,and avoid the version (,1.2.2)