漏洞详情

CNVD编号	CNVD-2017-06238
漏洞标题	FreeCMS商业版前台会员写信处存在存储型跨站脚本漏洞
严重等级	中
影响产品	郑州博丰软件有限公司 FreeCMS商业版 <=V2.6
漏洞类型	通用软硬件漏洞
发现时间	2017-04-25
公开时间	2017-06-09
发现者	miss[海峡信息]
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.freeteam.cn/
漏洞描述	FreeCMS商业版是一款提供移动APP的java开源CMS。 FreeCMS商业版前台会员写信位置存在存储型跨站脚本漏洞，攻击者可通过向任意会员或管理员发送恶意脚本的方式，获取用户cookie等敏感信息，导致用户被劫持。

返回漏洞库首页