Fork CMS中的backend/core/engine/base.php中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助highlight参数注入任意web脚本或者HTML。Fork CMS 3.2.4版本中存在漏洞,3.2.5之前的其他版本中也可能存在。
Fork CMS中的backend/core/engine/base.php中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助highlight参数注入任意web脚本或者HTML。Fork CMS 3.2.4版本中存在漏洞,3.2.5之前的其他版本中也可能存在。