CVE:CVE-2018-14977
CNNVD:CNNVD-201808-179
QCMS是一套开源的用于创建响应式网站的内容管理系统（CMS）。
QCMS 3.0.1版本中的upload/System/Controller/guest.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade q-cms qcms to a higher version than 3.0.1,and avoid the version 3.0.1