Mediat是一个应用程序。一个响应媒体CMS。 Mediat 1.4.1 存在跨站脚本漏洞,该漏洞允许远程攻击者注入任意web脚本或HTML,而无需通过login.php中的return参数进行身份验证。