CVE:CVE-2018-9236
CNNVD:CNNVD-201804-396
IScripts EasyCreate是美国Iscripts公司的一套在线网站构建工具。该工具可用在服务器上为客户端提供网站构建服务，属于完全可以定制的。
IScripts EasyCreate 3.2.1版本中的Site title字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade iscripts easycreate to a higher version than 3.2.1,and avoid the version 3.2.1