CVE:CVE-2022-40849
CNNVD:CNNVD-202212-1802
ThinkCMF是一套基于ThinkPHP的CMS（内容管理系统）。
ThinkCMF 6.0.7版本存在安全漏洞，该漏洞源于易受到存储型跨站点脚本（XSS）漏洞的影响。攻击者利用该漏洞执行任意JavaScript代码。
solution:Upgrade thinkcmf thinkcmf to a higher version than 6.0.7,and avoid the version 6.0.7