CVE:CVE-2018-12272
CNNVD:CNNVD-201806-861
Ximdex是一套内容和数据管理系统。该系统包括智能搜索引擎、信息聚合、图像和文本识别等功能。
Ximdex 4.0版本中的xowl/request.php文件存在跨站脚本漏洞。远程攻击者可借助‘content’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade ximdex ximdex to a higher version than 4.0,and avoid the version 4.0