CVE:CVE-2021-37392
CNNVD:CNNVD-202107-2019
RPCMS是一个应用软件。一个网站CMS系统。
RPCMS 存在跨站脚本漏洞，该漏洞源于在 RPCMS v1.8 版本及以下版本中，nickname 变量在显示在页面上之前没有正确清理。开启API功能后，攻击者可以实现存储型XSS。
solution:Upgrade rpcms rpcms to a higher version than 1.8,and avoid the version (,1.8]