CVE:CVE-2022-37731
CNNVD:CNNVD-202209-431
ftcms是ftcms公司的一个内容管理系统。
ftcms 2.1版本存在安全漏洞，该漏洞源于其poster.PHP页面允许攻击者向网页中插入恶意的JavaScript代码，导致用户/管理员访问网页时触发恶意代码。
solution:Upgrade ftcms ftcms to a higher version than 2.1,and avoid the version 2.1