CVE:CVE-2020-18194
CNNVD:CNNVD-202105-1109
Emlog是Emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。
emlog v6.0.0 存在跨站脚本漏洞，该漏洞允许远程攻击者通过添加一个精心制作的脚本作为一个新的博客文章的链接来执行任意代码。
solution:Upgrade emlog emlog to a higher version than 6.0.0,and avoid the version 6.0.0