CVE:CVE-2022-37248
CNNVD:CNNVD-202209-1270
Pixel＆tonic Craft CMS是美国Pixel＆tonic公司的一套内容管理系统（CMS）。
Craft CMS 4.2.0.1版本存在跨站脚本漏洞，该漏洞源于src/helpers/Cp.php页面存在安全问题。
solution:Upgrade craftcms craft_cms to a higher version than 4.2.0.1,and avoid the version 4.2.0.1