CVE:CVE-2015-1564
CNNVD:CNNVD-201501-617
Plain Black WebGUI是美国Plain Black公司的一套开源的内容管理系统（CMS）。该系统提供所见即所得的内容编辑器、可定制的模板引擎和可定制网站界面布局等功能。
Plain Black WebGUI 7.10.29及之前版本的style-underground/search URI中存在跨站脚本漏洞。远程攻击者可借助‘Search’字段利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade plainblack webgui to a higher version than 7.10.29,and avoid the version (,7.10.29]