CVE:CVE-2020-25470
CNNVD:CNNVD-202010-1447
antSword是一款开源的跨平台网站管理工具。
AntSword 2.1.8.1 存在跨站脚本漏洞，该漏洞会导致查看添加的站点时，可以将XSS有效内容注入cookie视图中，这可以导致远程执行代码。
solution:Upgrade antsword_project antsword to a higher version than 2.1.8.1,and avoid the version 2.1.8.1