CVE:CVE-2008-2984
CNNVD:CNNVD-200807-041
Cmeam CMS 是基于Cmbasic的内容管理系统。
CMReams CMS 1.3.1.1 Beta 2的backend/umleitung.php中存在跨站脚本攻击漏洞。远程攻击者通过lang[be_red_text]参数来注入任意web脚本或HTML。
solution:Upgrade cmreams cmreams_cms to a higher version than 1.3.1.1:beta_2,and avoid the version 1.3.1.1:beta_2