CVE:CVE-2020-25474
CNNVD:CNNVD-202011-1865
Simplephpscripts News Script PHP Pro是保加利亚Simplephpscripts公司的一个基于Php  Mysql 的新闻发布系统。
SimplePHPscripts News Script PHP Pro 2.3 版本存在跨站脚本漏洞，该漏洞允许通过编辑器名称参数。
solution:Upgrade newsscriptphp news_script_php_pro to a higher version than 2.3,and avoid the version 2.3