CVE:CVE-2017-9674
CNNVD:CNNVD-201706-673
SimpleCE是软件开发者Pascal Bajorat开发的一套内容管理系统。该系统支持直接在视图中编辑网站内容、文件和图像。
SimpleCE 2.3.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade simplece simplece to a higher version than 2.3.0,and avoid the version (,2.3.0]