CVE:CVE-2023-1746
CNNVD:CNNVD-202303-2713
Dreamer CMS是中国王俊南（Junnan Wang）个人开发者的一个梦想家内容管理系统。
Dreamer CMS 3.5.0及之前版本存在安全漏洞，该漏洞源于组件File Upload Handler存在问题，会导致跨站脚本。
solution:Upgrade dreamer_cms_project dreamer_cms to a higher version than 3.5.0,and avoid the version (,3.5.0]