CVE:CVE-2015-5529
CNNVD:CNNVD-201507-629
Free Reprintables ArticleFR是菲律宾Free Reprintables公司的一套文章目录脚本系统。该系统支持搜索引擎优化、反垃圾邮件过滤器和页面制作等。
Free Reprintables ArticleFR 3.0.6版本中存在多个跨站脚本漏洞，这些漏洞源于dashboard/settings/categories/ URI没有充分过滤‘name’参数，dashboard/settings/links/ URI没有充分过滤‘title’和‘rel’参数，dashboard/tools/pingservers/ URI没有充分过滤‘url’参数。远程攻击者可利用这些漏洞注入任意Web脚本或HTML。
solution:Upgrade freereprintables articlefr to a higher version than 3.0.6,and avoid the version 3.0.6