CVE:CVE-2017-17948
CNNVD:CNNVD-201712-1052
Cells Blog是一套迷你博客系统。
Cells Blog 3.5版本中存在跨站脚本漏洞。远程攻击者借助act=showpic请求中的‘jfdname’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade cells blog to a higher version than 3.5,and avoid the version 3.5