CVE:CVE-2018-20012
CNNVD:CNNVD-201812-382
PHPCMF是中国天睿信息技术公司的一套基于PHP的内容管理框架。
PHPCMF 4.1.3版本中存在跨站脚本漏洞。远程攻击者可通过向index.php?s=member&amp;c=register&m=index URI发送‘账户’字段利用该该漏洞注入任意的Web脚本或HTML。
solution:Upgrade phpcmf phpcmf to a higher version than 4.1.3,and avoid the version 4.1.3