CVE:CVE-2008-3397
CNNVD:CNNVD-200807-487
Runesoft Cerberus CMS是一款内含70个小程序的内容管理系统。
Runesoft Cerberus CMS 3_1.4_0.9之前的版本存在跨站脚本攻击漏洞。远程攻击者可以借助cerberus_user cookie，注入任意的web脚本或HTML。
solution:Upgrade runesoft cerberus_cms to a higher version than 3_1.3_0.9,and avoid the version (,3_1.3_0.9]