CVE:CVE-2016-4880
CNNVD:CNNVD-201610-051
baserCMS是一套企业级内容管理系统（CMS）。Blog是其中的一个博客插件。
baserCMS Blog 3.0.10及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在管理员页面中注入任意脚本，在当前用户的Web浏览器上执行脚本。
solution:Upgrade basercms basercms to a higher version than 3.0.10,and avoid the version 3.0.10