CVE:CVE-2021-22849
CNNVD:CNNVD-202101-2028
Hyweb HyCMS-J1是中国Hyweb公司的一款文本管理系统。
Hyweb HyCMS-J1 存在跨站脚本漏洞，该漏洞源于后端编辑功能不过滤特殊字符。攻击者可利用该漏洞注入JavaScript语法来执行存储XSS。
solution:Upgrade hyweb hycms-j1 to a higher version than 7.4.3,and avoid the version (,7.4.3]