CVE:CVE-2020-35346
CNNVD:CNNVD-202012-1560
Cxuucms是一个基于PHP开发的内容关系建站系统。
CXUUCMS V3 3.1 存在跨站脚本漏洞，攻击者可利用该漏洞可以通过admin.php的imgurl参数注入任意web脚本或HTML。
solution:Upgrade cxuu cxuucms to a higher version than 3.1,and avoid the version 3.1