CVE:CVE-2018-5370
CNNVD:CNNVD-201801-579
BizLogic xnami是BizLogic团队的一套基于PHP的图片在线共享脚本。
BizLogic xnami 1.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞窃取用户和管理员的会话。
solution:Upgrade bizlogicdev xnami to a higher version than 1.0,and avoid the version 1.0