CVE:CVE-2017-7205
CNNVD:CNNVD-201703-944
GamePanelX-V3是一款免费的、开源的游戏控制面板。
GamePanelX-V3 3.0.12版本中存在跨站脚本漏洞，该漏洞源于GamePanelX-V3-master/ajax/ajax.php URL没有充分过滤用户提供的数据。远程攻击者可利用该漏洞执行任意HTML和脚本代码。
solution:Upgrade gamepanelx gamepanelx-v3 to a higher version than 3.0.12,and avoid the version 3.0.12