CVE:CVE-2020-35240
CNNVD:CNNVD-202012-1840
Fluxbb是Fluxbb组织的一款基于Php的论坛系统。
FluxBB 1.5.11 存在跨站脚本漏洞，该漏洞允许攻击者将XSS有效载荷注入到“博客内容”中，每当任何用户访问博客时，XSS就会触发，攻击者可利用该漏洞可以根据精心制作的有效载荷窃取cookie。
solution:Upgrade fluxbb fluxbb to a higher version than 1.5.11,and avoid the version 1.5.11