Navigate CMS是一套开源的内容管理系统(CMS)。 Navigate CMS 2.8版本中的navigate.php文件的‘fid’参数存在跨站脚本漏洞。远程攻击者利用该漏洞注入任意的Web脚本或HTML。