CVE:CVE-2022-26565
CNNVD:CNNVD-202204-1827
total.js是开源的一个采用JavaScript开发用于Node.js平台的框架。它能够用于开发web、桌面、服务和IoT平台。
Total.js 存在跨站脚本漏洞。攻击者在创建新页面时通过注入页面名称文本字段的精心设计的有效负载执行任意 Web 脚本或 HTML。
solution:Upgrade totaljs content_management_system to a higher version than 2022-02-28,and avoid the version (,2022-02-28)