CVE:CVE-2017-1000213
CNNVD:CNNVD-201712-210
WBCE是一套使用PHP/MySQL开发的开源内容管理系统（CMS）。
WBCE 1.1.11版本中存在跨站脚本漏洞。远程攻击者可借助/admin/admintools/tool.php?tool=user_search中的‘begriff’POST参数利用该漏洞获取或篡改信息。
solution:Upgrade wbce wbce_cms to a higher version than 1.1.11,and avoid the version 1.1.11