CVE:CVE-2023-3641
CNNVD:CNNVD-202307-1119
NodCMS是Mojtaba个人开发者的一个基于 CodeIgniter4 的免费、多语言、简单而强大的 CMS。
khodakhah NodCMS 3.4.1版本存在跨站脚本漏洞，该漏洞源于文件/en/blog-comment-4的参数comment_name/comment_content会导致跨站脚本。
solution:Upgrade nodcms nodcms to a higher version than 3.4.1,and avoid the version 3.4.1