CVE:CVE-2022-44870
CNNVD:CNNVD-202301-443
maccms10是magicblack开源的一套采用 PHP+MYSQL 环境下运行的完善而强大的快速建站系统。
maccms10 v2022.1000.3032版本存在跨站脚本 (XSS)漏洞，该漏洞源于允许攻击者通过注入到 AD 管理模块下的 Name 参数中的精心设计的有效负载执行任意 Web 脚本或 HTML。
solution:Upgrade maccms maccms to a higher version than 10.0:2022.1000.3032,and avoid the version 10.0:2022.1000.3032