CVE:CVE-2022-4638
CNNVD:CNNVD-202212-3719
Collective是Collective开源的一个 Plone 插件共享代码库。
Collective collective.contact.widget 1.12及以前版本存在安全漏洞，该漏洞源于其src/collective/contact/widget/widgets.py文件的title函数允许攻击者实现跨站脚本。
solution:Upgrade collective.contact.widget_project collective.contact.widget to a higher version than 1.12,and avoid the version (,1.12)