CVE:CVE-2023-37787
CNNVD:CNNVD-202307-1241
Geeklog是Geeklog开源的一种开源软件。可用作 Weblog，CMS 或 Web Portal。
Geeklog v2.2.2版本存在跨站脚本漏洞，攻击者利用该漏洞可以通过 /admin/router.php 中的Rule和Route 参数，使用精心设计的有效负载来执行任意 Web 脚本或 HTML。
solution:Upgrade geeklog geeklog to a higher version than 2.2.2,and avoid the version 2.2.2