CVE:CVE-2023-3790
CNNVD:CNNVD-202307-1729
Boom CMS是英国Boom CMS公司的一个建站系统。
Boom CMS 8.0.7版本存在跨站脚本漏洞，该漏洞源于组件assets-manager的参数title/description会导致跨站脚本。
solution:Upgrade uxblondon boom_cms to a higher version than 8.0.7,and avoid the version 8.0.7