CVE:CVE-2018-20590
CNNVD:CNNVD-201812-1265
Ivan Cordoba Generic Content Management System（CMS）是一套基于MySQL和PHP的内容管理系统（CMS）。
Ivan Cordoba Generic CMS 2018-04-28及之前版本中的Administrator/users.php文件存在跨站脚本漏洞。远程攻击者可借助用户ID利用该漏洞执行任意的JavaScript代码并窃取用户cookies或获取其他网站的信息。
solution:Upgrade generic_content_management_system_project generic_content_management_system to a higher version than 2018-04-28,and avoid the version (,2018-04-28]