CVE:CVE-2022-38527
CNNVD:CNNVD-202209-1544
UCMS是一套使用PHP语言编写的内容管理系统。
UCMS v1.6.0版本存在安全漏洞，该漏洞源于攻击者可以通过其网站管理界面的Import函数实现跨站脚本。
solution:Upgrade ucms_project ucms to a higher version than 1.6,and avoid the version 1.6