CVE:CVE-2021-42970
CNNVD:CNNVD-202203-2504
Cxuucms是一个基于PHP开发的内容关系建站系统。
cxuucms v3版本存在安全漏洞，该漏洞源于通过/feedback/post/content的imgurl参数在cxuucms v3中存在跨站点脚本(XSS)漏洞。
solution:Upgrade cxuu cxuucms to a higher version than 3.0,and avoid the version 3.0