SocialCMS是一个免费和开源的内容管理软件。 SocialCMS 1.0.2及之前版本中的my_admin/admin1_list_pages.php中存在跨站脚本漏洞(XSS)。远程认证用户可利用该漏洞借助在edit操作中的TR_title参数,注入任意web脚本或HTML。
SocialCMS是一个免费和开源的内容管理软件。 SocialCMS 1.0.2及之前版本中的my_admin/admin1_list_pages.php中存在跨站脚本漏洞(XSS)。远程认证用户可利用该漏洞借助在edit操作中的TR_title参数,注入任意web脚本或HTML。