CVE:CVE-2022-37721
CNNVD:CNNVD-202211-3507
PyroCMS是个人开发者的一个使用CodeIgniter框架开发的轻量级开源内容管理系统。
PyroCMS 3.9版本存在安全漏洞，该漏洞源于作者或出版商等低权限用户可以在博客文章中注入精心设计的 html 和 javascript 有效负载，攻击者利用该漏洞可以导致完全管理员帐户接管或权限提升。
solution:Upgrade pyrocms pyrocms to a higher version than 3.9,and avoid the version 3.9