CVE:CVE-2022-28803
CNNVD:CNNVD-202206-2752
silverstripe framework是一套CMS网站框架。
silverstripe framework 2022-04-07版本及之前版本存在安全漏洞。攻击者利用该漏洞通过 XMLHttpRequest (XHR) 的 javascript 链接标签执行跨站脚本攻击。
solution:Upgrade silverstripe silverstripe to a higher version than 4.10.9,and avoid the version (,4.10.9)