CVE:CVE-2020-25875
CNNVD:CNNVD-202107-572
Codoforum是一套基于PHP和MySQL的论坛软件。
Codoforum 5.0.2版本存在跨站脚本漏洞，经过身份验证的攻击者可利用该漏洞通过输入"Smiley Code"参数的精心制作的有效载荷执行任意web脚本或HTML。
solution:Upgrade codologic codoforum to a higher version than 5.0.2,and avoid the version 5.0.2