CVE:CVE-2017-7202
CNNVD:CNNVD-201703-947
SLiMS 7 Cendana是一套开源的、免费的图书管理系统。
SLiMS 7 Cendana 2017-03-16之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的数据。远程攻击者可利用该漏洞执行任意HTML和脚本代码。
solution:Upgrade slims slims7_cendana to a higher version than 62b8ee8b51be89fc65e0d59b01c3724737f9da20,and avoid the version (,62b8ee8b51be89fc65e0d59b01c3724737f9da20]