CVE:CVE-2017-2123
CNNVD:CNNVD-201703-354
OneThird CMS是一套轻量级的用于Web应用程序框架的内容管理系统（CMS）。
OneThird CMS 1.73及之前的版本中的language.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade onethird onethird_cms to a higher version than 1.7.3,and avoid the version (,1.7.3]