CVE:CVE-2010-2013
CNNVD:CNNVD-201005-326
LiSK CMS是一个全面的安全的内容管理系统。
LiSK CMS的cp/edit_email.php存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过id参数注入任意web脚本或HTML。
solution:Upgrade createch-group lisk_cms to a higher version than 4.4,and avoid the version 4.4