CVE:CVE-2018-20486
CNNVD:CNNVD-201812-1155
MetInfo是中国米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。
MetInfo 6.x版本至6.1.3版本中存在跨站脚本漏洞。远程攻击者可通过向/admin/login/login_check.php文件发送‘url_array[]’参数利用该漏洞执行JavaScript代码。
solution:Upgrade metinfo metinfo to a higher version than 6.1.3,and avoid the version [6.0.0,6.1.3]