CVE:CVE-2020-19914
CNNVD:CNNVD-202209-468
Xiuno BBS是一款基于PHP和MySQL的开源论坛程序。
Xiuno BBS 4.0.4版本存在安全漏洞，远程攻击者利用该漏洞可以通过附件上传功能执行任意 Web 脚本或 HTML。
solution:Upgrade xiuno xiunobbs to a higher version than 4.0.4,and avoid the version 4.0.4