CVE:CVE-2022-41472
CNNVD:CNNVD-202210-1103
迅易科技 74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。
74cmsSE v3.12.0版本存在安全漏洞，该漏洞源于通过组件/apiadmin/notice/add发现包含跨站点脚本（XSS）漏洞。攻击者利用该漏洞通过注入Title字段中的特制载荷执行任意web脚本或HTML。
solution:Upgrade 74cms 74cmsse to a higher version than 3.12.0,and avoid the version 3.12.0