Bitweaver是一套开源的内容管理系统(CMS)。 Bitweaver version 3.1.0 存在跨站脚本漏洞,该漏洞允许远程攻击者可利用该漏洞通过用户admin用户活动.php URI注入JavaScript。