CVE:CVE-2014-9180
CNNVD:CNNVD-201412-039
Eleanor CMS是一套内容管理系统（CMS）。
Eleanor CMS的go.php脚本中存在开放重定向漏洞。远程攻击者可借助‘QUERY_STRING’参数中的URL利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
solution:Upgrade eleanor-cms eleanor_cms to a higher version than -