CVE:CVE-2023-33194
CNNVD:CNNVD-202305-2286
Pixel＆tonic Craft CMS是美国Pixel＆tonic公司的一套内容管理系统（CMS）。
Pixel＆tonic Craft CMS 存在安全漏洞，该漏洞源于不会在 Quick Post 验证错误消息中过滤输入和编码输出，将可以传递带有跨站脚本的载荷。
solution:Upgrade craftcms craft_cms to a higher version than 3.8.6,4.4.6,and avoid the version [3.0.0,3.8.6),[4.0.1,4.4.6); Upgrade craftercms craftercms to a higher version than 4.0.0,4.0.0:rc1,4.0.0:rc2,4.0.0:rc3,and avoid the version 4.0.0,4.0.0:rc1,4.0.0:rc2,4.0.0:rc3