JEECMS 跨站脚本漏洞 CVE-2020-21729 CNNVD-202110-477
3.5
AV
AC
AU
C
I
A
发布：
2021-10-07
修订：
2024-11-21
Jeecms是中国金磊科技发展（Jeecms）公司的一套使用Java语言开发的内容管理系统（CMS）。 JEECMS 中存在跨站脚本漏洞，该漏洞源于产品的/member-vipcenter.htm页面未对用户输入数据做有效验证。攻击者可通过该漏洞执行客户端代码。以下产品你及版本受到影响：JEECMS x1.1 版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
