CVE:CVE-2022-0822
CNNVD:CNNVD-202203-1034
Orchard Core是美国Orchard Core公司的一个使用 Asp.Net Core 构建的开源模块化和多租户应用程序框架，以及构建在该框架之上的内容管理系统 (Cms)。
Orchard Core 1.3.0之前版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade orchardcore orchardcore to a higher version than 1.3.0,and avoid the version (,1.3.0)