CVE:CVE-2021-29025
CNNVD:CNNVD-202103-1433
Bitweaver是一套开源的内容管理系统（CMS）。
Bitweaver version 3.1.0 存在跨站脚本漏洞，该漏洞允许远程攻击者可利用该漏洞通过/users/my_images.php的URI注入JavaScript。
solution:Upgrade bitweaver bitweaver to a higher version than 3.1.0,and avoid the version 3.1.0