Campsite是一个适用于大中型新闻类网站,支持多语言的内容管理系统。 Campsite 3.4.0版本的搜索功能中存在跨站脚本攻击(XSS)漏洞。远程攻击者可借助f_search_keywords参数注入任意web脚本或者HTML。