CVE:CVE-2019-7567
CNNVD:CNNVD-201902-149
Waimai Super Cms是一套外卖订餐系统。
Waimai Super Cms 20150505版本中的admin.php?m=Member&a=adminaddsave URL存在跨站脚本漏洞。远程攻击者可借助用‘usernam’或‘password’参数利用该漏洞将恶意脚本注入网页并在用户浏览器中执行该脚本。
solution:Upgrade bijiadao waimai_super_cms to a higher version than 20150505,and avoid the version 20150505