CuteSoft Cute Editor 6.4版本中的InsertDocument.aspx中存在跨站脚本(XSS)漏洞。远程认证攻击者利用该漏洞通过‘ _UploadID’参数注入任意web脚本或HTML。