FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统(CMS)。 FineCMS 2017-05-28及之前的版本的admin.php脚本中的‘sitename’参数中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统(CMS)。 FineCMS 2017-05-28及之前的版本的admin.php脚本中的‘sitename’参数中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。