CVE:CVE-2018-17085
CNNVD:CNNVD-201809-707
OTCMS是一套文章类网站内容管理系统（CMS）。
OTCMS 3.61版本中的admin/users.php文件存在安全漏洞。远程攻击者可借助‘dataTypeCN’、‘dataMode’和‘dataModeStr’参数利用该漏洞注入任意的Web脚本或HTML，可能获取管理员cookie。
solution:Upgrade otcms otcms to a higher version than 3.61,and avoid the version 3.61