CVE:CVE-2020-26885
CNNVD:CNNVD-202106-388
2sic 2sxc是一个软件包，可用于几乎任何类型的内容管理需求或应用程序开发需求。
2sic 2sxc 11.22之前版本存在跨站脚本漏洞，该漏洞源于"dnn/ui.html"的"sxcver"参数中的XSS漏洞使攻击者可利用该漏洞能够制造一个恶意URL，在受害者的浏览器中执行JavaScript有效负载。
solution:Upgrade 2sic 2sxc to a higher version than 11.22.00,and avoid the version [8.00.00,11.22.00)