CVE:CVE-2017-1000160
CNNVD:CNNVD-201711-741
EllisLab ExpressionEngine是美国EllisLab公司的一套内容管理系统（CMS），它提供Web发布、模板引擎和附件组件等模块。
EllisLab ExpressionEngine 3.4.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入PHP代码。
solution:Upgrade expressionengine expressionengine to a higher version than 3.4.2,and avoid the version 3.4.2