CVE:CVE-2018-18927
CNNVD:CNNVD-201811-051
PublicCMS是一套使用Java语言编写的开源内容管理系统（CMS）。
PublicCMS V4.0版本中存在跨站脚本漏洞。远程攻击者可通过修改page_list‘attached’属性利用该漏洞执行任意代码。
solution:Upgrade publiccms publiccms to a higher version than 4.0,and avoid the version 4.0