CVE:CVE-2022-38147
CNNVD:CNNVD-202211-3356
silverstripe framework是一套CMS网站框架。
silverstripe framework 4.11版本及之前版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade silverstripe framework to a higher version than 1.11.1,and avoid the version [1.0.0,1.11.1)