CVE:CVE-2022-45037
CNNVD:CNNVD-202211-3482
WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。
WBCE CMS v1.5.4版本存在安全漏洞，该漏洞源于/admin/users/index.php中存在跨站点脚本（XSS）漏洞。攻击者利用该漏洞通过注入Display Name字段的特制有效载荷来执行任意web脚本或HTML。
solution:Upgrade wbce wbce_cms to a higher version than 1.5.4,and avoid the version 1.5.4