CVE:CVE-2021-27679
CNNVD:CNNVD-202103-833
Pawe? Klockiewicz Batflat CMS是 Pawe? Klockiewicz开源的一个应用软件。提供一个CMS网站功能。
Batflat CMS 1.3.6 存在跨站脚本漏洞，该漏洞源于攻击者可利用该漏洞通过字段名注入任意web脚本或HTML。
solution:Upgrade batflat batflat to a higher version than 1.3.6,and avoid the version 1.3.6