CVE:CVE-2022-23047
CNNVD:CNNVD-202202-903
OIC Exponent CMS是美国OIC公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。
Exponent CMS 存在跨站脚本漏洞，该漏洞源于允许经过身份验证的管理员用户在 /exponentcms/administration/configure_site 上更新站点设置时在 Site/Organization Name、Site Title 和 Site Header 参数中注入持久 JavaScript 代码。
solution:Upgrade exponentcms exponent_cms to a higher version than 2.6.0:patch2,and avoid the version 2.6.0:patch2