OneThird CMS是一套轻量级的用于Web应用程序框架的内容管理系统(CMS)。 OneThird CMS 1.73及之前的版本中的language.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。