CVE:CVE-2022-39053
CNNVD:CNNVD-202209-2856
Heimavista Rpage是中国黑快马（Heimavista）公司的一个内容管理系统。
Heimavista Rpage v5.4.103之前的版本存在跨站脚本漏洞，该漏洞源于其对平台web URL的过滤不足导致未经身份验证的远程攻击者可以注入JavaScript并执行反射型跨站脚本攻击。
solution:Upgrade heimavista dark_horse_rpage to a higher version than 5.4.103,and avoid the version (,5.4.103)