CVE:CVE-2012-1982
CNNVD:CNNVD-201204-071
SocialCMS是一个免费和开源的内容管理软件。
SocialCMS 1.0.2及之前版本中的my_admin/admin1_list_pages.php中存在跨站脚本漏洞（XSS）。远程认证用户可利用该漏洞借助在edit操作中的TR_title参数，注入任意web脚本或HTML。
solution:Upgrade socialcms socialcms to a higher version than 1.0.2,and avoid the version (,1.0.2]