CVE:CVE-2022-24374
CNNVD:CNNVD-202202-1581
Appleple a-blog cms是日本appleple（Appleple）公司的一套内容管理系统（CMS）。
a-blog cms存在跨站脚本漏洞，该漏洞源于。该漏洞的存在是由于用户提供的数据没有充分处理。远程用户可以诱骗受害者跟随一个特别制作的链接，并在用户的浏览器中执行任意HTML和脚本代码的脆弱网站。该漏洞允许远程攻击者可利用该漏洞执行跨站点脚本(XSS)攻击。
solution:Upgrade appleple a-blog_cms to a higher version than 2.8.75,2.9.40,2.10.44,2.11.42,3.0.0,and avoid the version [2.8.0,2.8.75),[2.9.0,2.9.40),[2.10.0,2.10.44),[2.11.0,2.11.42),3.0.0