CVE:CVE-2017-1000457
CNNVD:CNNVD-201801-074
mojoPortal是美国程序员Joe Audette所研发的一套开源的、面向对象的网站架构（WSF）和内容管理系统（CMS），它提供事件日历、相册、文件管理器等。
mojoPortal 2.5.0.0版本中的Help.aspx文件存在跨站脚本漏洞。远程攻击者可借助‘helpkey’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade mojoportal mojoportal to a higher version than 2.5.0.0,and avoid the version 2.5.0.0