CVE:CVE-2020-20808
CNNVD:CNNVD-202308-148
Qibosoft qibosoft是中国齐博软件（Qibosoft）公司的一套内容管理系统（CMS）。
qibosoft v.7版本及之前版本存在跨站脚本漏洞，该漏洞源于允许远程攻击者通过 do/search.php 的 eindtijd 和 starttijd 参数执行任意代码。
solution:Upgrade qibosoft qibosoft to a higher version than 7.0,and avoid the version 7.0