CVE:CVE-2017-18176
CNNVD:CNNVD-201802-414
Progress Sitefinity是一套开源的用于构建企业网站以及企业内部网络的平台。
Progress Sitefinity 9.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞访问任意信息和功能。
solution:Upgrade progress sitefinity to a higher version than 9.1,and avoid the version 9.1