CVE:CVE-2020-23205
CNNVD:CNNVD-202107-050
Monstra CMS是乌克兰Sergey Romanenko个人开发者的一套基于PHP的轻量级内容管理系统（CMS）。
Monstra CMS 3.0.4版本中存在跨站脚本漏洞，该漏洞允许攻击者在“站点设置”模块下的“站点名称”字段中执行任意web脚本或HTML。
solution:Upgrade monstra monstra_cms to a higher version than 3.0.4,and avoid the version 3.0.4