CVE:CVE-2018-20611
CNNVD:CNNVD-201812-1286
imcat是一套基于PHP的开源建站系统。
imcat 4.4版本存在跨站脚本漏洞。远程攻击者可通过向root/tools/adbug/binfo.php?cookie URI发送特制的cookie利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade txjia imcat to a higher version than 4.4,and avoid the version 4.4