CVE:CVE-2020-23700
CNNVD:CNNVD-202107-396
LavaLite是一套开源的轻量级内容管理系统（CMS）。
LavaLite LavaLite-CMS存在跨站脚本漏洞，该漏洞源于LavaLite 5.8.0版本中存在通过菜单链接功能而实现的跨站点脚本 (XSS) 漏洞。
solution:Upgrade lavalite lavalite to a higher version than 5.8.0,and avoid the version 5.8.0