CVE:CVE-2023-30212
CNNVD:CNNVD-202304-2093
OURPHP是OURPHP开源的一个开源、跨平台、企业级+电商+小程序+APP多终端同步的CMS建站系统。
OURPHP 7.2.0版本及之前版本存在安全漏洞，该漏洞源于通过文件ourphp_out.php发现包含跨站脚本（XSS）漏洞。
solution:Upgrade ourphp ourphp to a higher version than 7.2.0,and avoid the version (,7.2.0]