CVE:CVE-2018-16779
CNNVD:CNNVD-201809-462
BlogCMS是一套基于MySQL和PHP的博客系统。
BlogCMS 2016-10-25及之前版本中存在跨站脚本漏洞。远程攻击者可借助评论利用该漏洞注入任意的Web脚本，获取其他管理员的cookies。
solution:Upgrade blogcms_project blogcms to a higher version than 2016-10-25,and avoid the version (,2016-10-25]