CVE:CVE-2018-19902
CNNVD:CNNVD-201812-1297
No-CMS是一套免费的内容管理系统。该系统支持身份验证和授权、自定义主题和模块扩展等。
No-CMS 1.1.3版本中存在跨站脚本漏洞。远程攻击者可借助blog/manage_article页面的‘keyword’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade no-cms_project no-cms to a higher version than 1.1.3,and avoid the version 1.1.3