CVE:CVE-2022-46769
CNNVD:CNNVD-202301-578
Apache Sling是美国阿帕奇（Apache）基金会的一个 Java 平台的开源 Web 框架。旨在在符合 JSR-170 的内容存储库（例如 Apache Jackrabbit ）上创建以内容为中心的应用程序。
Sling App CMS 1.1.2版本及之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade apache sling_cms to a higher version than 1.1.4,and avoid the version (,1.1.4)