CVE:CVE-2020-24903
CNNVD:CNNVD-202101-427
CuteSoft Cute Editor是美国CuteSoft公司的一款可用于编辑PHP和ASP的HTML编辑器。
Cute Editor for ASP.NET 6.4 存在跨站脚本漏洞，该漏洞允许远程攻击者使用特制URL在受害者的Web浏览器中执行脚本。
solution:Upgrade cutesoft cute_editor to a higher version than 6.4,and avoid the version 6.4