CVE:CVE-2023-37125
CNNVD:CNNVD-202307-323
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。
SEACMS v12.1版本存在安全漏洞，该漏洞源于Management Custom label模块存在存储型跨站脚本（XSS）漏洞，允许攻击者通过构建的有效载荷执行任意Web脚本或HTML。
solution:Upgrade seacms seacms to a higher version than 12.1,and avoid the version 12.1