漏洞详情

CNVD编号	CNVD-2017-04649
漏洞标题	dotCMS跨站脚本漏洞（CNVD-2017-04649）
严重等级	中
影响产品	dotCMS dotCMS 3.7.0
漏洞类型	通用软硬件漏洞
发现时间	2017-03-28
公开时间	2017-04-19
发现者	yiwang6
解决方案	目前没有详细的解决方案提供： https://dotcms.com/
漏洞描述	dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。 dotCMS 3.7.0版本中存在跨站脚本漏洞。远程攻击者可借助特制的字段利用该漏洞注入任意的Web脚本或HTML。

返回漏洞库首页