CVE:CVE-2023-3990
CNNVD:CNNVD-202307-2189
MingSoft MCMS是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。
Mingsoft MCMS 5.3.1及之前版本存在跨站脚本漏洞，该漏洞源于文件search.do的参数style会导致跨站脚本。
solution:Upgrade mingsoft mcms to a higher version than 5.3.1,and avoid the version (,5.3.1]