CVE:CVE-2014-3974
CNNVD:CNNVD-201406-068
AuraCMS是一套基于PHP和MySQL的内容管理系统。该系统具有简单易用、模块化等特点。
AuraCMS 3.0及之前版本的filemanager.php脚本存在跨站脚本漏洞。远程攻击者可借助‘viewdir’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade auracms auracms to a higher version than 3.0,and avoid the version (,3.0]