CVE:CVE-2018-16653
CNNVD:CNNVD-201809-424
rejucms是一套在线视频网站内容管理系统（CMS）。
rejucms 2.1版本中存在跨站脚本漏洞，该漏洞源于程序没有执行严格的过滤。远程攻击者可通过向ucenter/cms_user_add.php URL发送‘u_name’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade rejucms_project rejucms to a higher version than 2.1,and avoid the version 2.1