CVE:CVE-2022-43119
CNNVD:CNNVD-202211-2428
OpenSourceCMS.com Clansphere CMS是OpenSourceCMS.com开源的一个应用系统。提供用于构建网站的CMS框架。
Clansphere CMS v2011.4版本存在跨站脚本漏洞。攻击者利用该漏洞通过注入Username参数的特制载荷执行任意web脚本或HTML。
solution:Upgrade csphere clansphere to a higher version than 2011.4,and avoid the version 2011.4