CVE:CVE-2010-1995
CNNVD:CNNVD-201005-298
TomatoCMS是一款开源的内容管理系统。
TomatoCMS的index.php存在多个跨站脚本攻击(XSS)漏洞，拥有"Add New Article"权限的远程认证用户可通过与 /admin/news/article/add PATH_INFO相关的(1) title参数, (2) subTitle参数, 及(3) author参数注入任意web脚本或HTML。
solution:Upgrade tomatocms tomatocms to a higher version than 2.0.4,2.0.0,2.0.1,2.0.2,2.0.3,2.0.3.1430,2.0.3.1622,and avoid the version (,2.0.4],2.0.0,2.0.1,2.0.2,2.0.3,2.0.3.1430,2.0.3.1622