CVE:CVE-2018-11090
CNNVD:CNNVD-201805-413
MyBiz MyProcureNet是马来西亚MyBiz Solutions公司的一套采购流程自动化解决方案。
MyBiz MyProcureNet 5.0.0版本中的ProxyPage.aspx存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意的客户端脚本。
solution:Upgrade mybiz myprocurenet to a higher version than 5.0.0,and avoid the version 5.0.0