CVE:CVE-2021-42245
CNNVD:CNNVD-202206-603
FlatCore-CMS是一个基于 PHP 和 MySQL/SQLite 的 Web 内容管理系统 (CMS)。
FlatCore-CMS 2.0.9版本存在跨站脚本漏洞，该漏洞源于pages.edit.php中的meta标记和内容部分缺少过滤和转义。
solution:Upgrade flatcore flatcore-cms to a higher version than 2.0.9,and avoid the version 2.0.9