CVE:CVE-2023-31144
CNNVD:CNNVD-202305-692
Pixel＆tonic Craft CMS是美国Pixel＆tonic公司的一套内容管理系统（CMS）。
Craft CMS 3.0.0到3.8.3版本、4.0.0到4.4.3版本存在跨站脚本漏洞，该漏洞源于malformed title中存在格式错误，可以传递 XSS 负载。
solution:Upgrade craftcms craft_cms to a higher version than 3.8.3,4.4.3,and avoid the version [3.0.0,3.8.3],[4.0.0,4.4.3]