CVE:CVE-2018-20454
CNNVD:CNNVD-201812-1124
74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。
74cms 4.2.111版本中的upload/index.php?c=resume&a=resume_list页面存在跨站脚本漏洞。远程攻击者可借助‘key’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade 74cms 74cms to a higher version than 4.2.111,and avoid the version 4.2.111