CVE:CVE-2022-45015
CNNVD:CNNVD-202211-3216
WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。
WBCE CMS v1.5.4版本存在跨站脚本漏洞，该漏洞源于Search Settings模块中存在跨站点脚本(XSS)，允许攻击者通过注入Results Footer字段的精心设计的有效载荷执行任意Web脚本或HTML。
solution:Upgrade wbce wbce_cms to a higher version than 1.5.4,and avoid the version (,1.5.4]