CVE:CVE-2018-25051
CNNVD:CNNVD-202212-4079
Pomash是JmPotato个人开发者的一个轻量级博客系统。
Pomash存在跨站脚本漏洞，该漏洞源于对参数article.title/content.title/article.tag的错误操作导致跨站点脚本编写。
solution:Upgrade pomash_project pomash to a higher version than 2018-12-29,and avoid the version (,2018-12-29)