Calimero.CMS的index.php存在跨站脚本攻击漏洞。远程攻击者可以通过一个calimero_webpage操作中的id参数来注入任意web脚本或HTML。注意:此信息的出处未知,来自其他第三方信息。