CVE:CVE-2021-38709
CNNVD:CNNVD-202108-1409
Ocproducts Composr CMS是英国ocProducts（Ocproducts）公司的一套使用PHP语言编写的开源内容管理系统（CMS）。
ocProducts Composr CMS 10.0.38之前版本存在跨站脚本漏洞，该漏洞允许攻击者通过staff_messaging messaging 系统注入JavaScript 从而触发漏洞。
solution:Upgrade compo composr_cms to a higher version than 10.0.38,and avoid the version (,10.0.38)