CVE:CVE-2020-18766
CNNVD:CNNVD-202010-1444
antSword是一款开源的跨平台网站管理工具。
AntSword v2.0.7 存在跨站脚本漏洞，该漏洞可以远程执行系统命令。
solution:Upgrade antsword_project antsword to a higher version than 2.0.7,and avoid the version 2.0.7