CVE:CVE-2023-36291
CNNVD:CNNVD-202307-083
MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统。
Maxsite CMS v.108.7版本存在安全漏洞，该漏洞源于存在跨站脚本漏洞，允许远程攻击者通过admin/page_new文件中的f_content参数执行任意代码。
solution:Upgrade maxsite maxsite_cms to a higher version than 108.7,and avoid the version 108.7