CVE:CVE-2017-6808
CNNVD:CNNVD-201703-462
MaNGOSWeb是一套魔兽世界私人服务器CMS。MaNGOSWebV4是其中的一个版本。
MaNGOSWebV4 4.0.8版本中的inc/admin/template_files/admin.faq.php文件存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade mangoswebv4_project mangoswebv4 to a higher version than 4.0.8,and avoid the version 4.0.8