CVE:CVE-2018-8832
CNNVD:CNNVD-201803-692
enhavo是一套使用PHP编写的基于Symfony框架的开源CMS（内容管理系统）。
enhavo 0.4.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入并执行任意类型的JavaScript代码。
solution:Upgrade enhavo enhavo to a higher version than 0.4.0,and avoid the version 0.4.0