CVE:CVE-2012-4890
CNNVD:CNNVD-201209-208
FlatnuX CMS是一款内容管理系统。
FlatnuX CMS 2011 08.09.2版本和较早版本中存在多个跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过(1)新闻中的评论(2)新闻中的标题或(3)画廊中的文件夹名称，注入任意web脚本或HTML。
solution:Upgrade flatnux flatnux to a higher version than 2011-08-09-2,2008-12-11,2009-01-27,2009-02-04,and avoid the version (,2011-08-09-2],2008-12-11,2009-01-27,2009-02-04