漏洞详情

CNVD编号	CNVD-2017-11880
漏洞标题	Fastspot BigTree跨站脚本漏洞
严重等级	低
影响产品	Fastspot BigTree CMS <=4.2.18
漏洞类型	通用软硬件漏洞
发现时间	2017-06-15
公开时间	2017-06-29
发现者	unknwon
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/bigtreecms/BigTree-CMS/commit/6301089bb8ef4600965fe5f9bcdec7c8e848d6dd
漏洞描述	Fastspot BigTree是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。 Fastspot BigTree 4.2.18及之前的版本中的admin.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

返回漏洞库首页