CVE:CVE-2011-0741
CNNVD:CNNVD-201102-026
MODx Evolution是美国MODX公司的一套功能强大的新一代Web2.0开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。
ModX Evolution 1.0.5之前版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)安装程序或者(2)图像编辑器注入任意web脚本或HTML。
solution:Upgrade modxcms evolution to a higher version than 1.0.4,0.9.0,0.9.1,0.9.2.1,0.9.5,0.9.6,0.9.6.1,0.9.6.1:p1,0.9.6.2,1.0.2,1.0.3,and avoid the version (,1.0.4],0.9.0,0.9.1,0.9.2.1,0.9.5,0.9.6,0.9.6.1,0.9.6.1:p1,0.9.6.2,1.0.2,1.0.3