chevereto CMS是一款开源的内容管理系统。该系统捆绑多种语言,具有图像预览、拖放和多图同时上传等功能。 chevereto CMS 3.8.11之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。