CVE:CVE-2020-18280
CNNVD:CNNVD-202305-703
Phodal CMD是中国Fengda Huang个人开发者的一个微信媒体平台的降价编辑器。
Phodal CMD v.1.0版本存在安全漏洞，该漏洞源于存在跨站脚本漏洞，允许本地攻击者通过EMBED SRC函数执行任意代码。
solution:Upgrade md_project md to a higher version than 1.0,and avoid the version 1.0