CVE:CVE-2008-3180
CNNVD:CNNVD-200807-237
Content CMS 是一款建站内容管理平台。
ContentNow CMS 1.4.1的upload/file/language_menu.php中存在多个跨站脚本攻击漏洞，远攻击者可以通过(1) pageid 参数 或 (2) PATH_INFO来注入任意web脚本或HTML。
solution:Upgrade cwh_underground contentnow_cms to a higher version than 1.4.1,and avoid the version 1.4.1