CVE:CVE-2012-1208
CNNVD:CNNVD-201202-474
Fork CMS中的backend/core/engine/base.php中存在多个跨站脚本漏洞。远程攻击者可利用这些漏洞借助(1)blog/settings的report参数或者(2)users/index的error参数注入任意web脚本或者HTML。Fork CMS 3.2.4版本中存在这些漏洞，3.2.5之前的其他版本中也可能存在。
solution:Upgrade fork-cms fork_cms to a higher version than 3.2.4,and avoid the version 3.2.4