CVE:CVE-2020-1949
CNNVD:CNNVD-202004-037
Apache Sling CMS 0.16.0之前版本中存在跨站脚本漏洞，该漏洞源于程序对用户输入验证不正确。攻击者可借助特制的URL利用该漏洞在用户浏览器中执行脚本。
solution:Upgrade apache sling_cms to a higher version than 0.16.0,and avoid the version (,0.16.0)