CVE:CVE-2021-44116
CNNVD:CNNVD-202112-1369
Anchor是一套开源的轻量级博客系统。
Anchor CMS 存在跨站脚本漏洞，该漏洞源于攻击者可利用该漏洞可以通过帖子栏上传含有恶意代码的标题和内容，达到获取管理员cookie的目的，从而实现其他恶意操作。
solution:Upgrade anchorcms anchor_cms to a higher version than 0.12.7,and avoid the version (,0.12.7]