CVE:CVE-2022-37246
CNNVD:CNNVD-202209-1701
Pixel＆tonic Craft CMS是美国Pixel＆tonic公司的一套内容管理系统（CMS）。
Pixel＆tonic Craft CMS 4.2.0.1版本存在安全漏洞，该漏洞源于通过src/web/assets/cp/src/js/BaseElementSelectInput.js发现包含跨站点脚本漏洞。
solution:Upgrade craftcms craft_cms to a higher version than 4.2.0.1,and avoid the version 4.2.0.1