CVE:CVE-2012-1209
CNNVD:CNNVD-201202-475
Fork CMS中的backend/core/engine/base.php中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助highlight参数注入任意web脚本或者HTML。Fork CMS 3.2.4版本中存在漏洞，3.2.5之前的其他版本中也可能存在。
solution:Upgrade fork-cms fork_cms to a higher version than 3.2.4,and avoid the version 3.2.4