CVE:CVE-2018-12992
CNNVD:CNNVD-201807-042
CMS MaeloStore是一套基于PHP和MySQL的用于Web发布和产品目录的内容管理系统（CMS）。
CMS MaeloStore 1.5.0版本中的admin界面的Telephone字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade maelostore_project maelostore to a higher version than 1.5.0,and avoid the version 1.5.0