漏洞详情

CNVD编号	CNVD-2017-05732
漏洞标题	jeecms最新版v8.1前台存在存储型xss漏洞
严重等级	中
影响产品	江西金磊科技发展有限公司 jeecms v8.1
漏洞类型	通用软硬件漏洞
发现时间	2017-04-21
公开时间	2017-06-05
发现者	童达荣
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.jeecms.com/
漏洞描述	JEECMS是国内Java版开源网站内容管理系统（java cms、jsp cms）的简称。 jeecms最新版v8.1前台存在存储型跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。

返回漏洞库首页