CVE:CVE-2023-3541
CNNVD:CNNVD-202307-495
ThinuTech ThinuCMS是ThinuTech公司的一个快速安全的 PHP 博客系统。
ThinuTech ThinuCMS 1.5版本存在跨站脚本漏洞，该漏洞源于文件/author_posts.php的参数author会导致跨站脚本。
solution:Upgrade thinutech thinu-cms to a higher version than 1.5,and avoid the version 1.5