CVE:CVE-2017-1000467
CNNVD:CNNVD-201801-136
LavaLite是一套开源的轻量级CMS（内容管理系统）。
LavaLite 5.2.4版本中的日志创建页面存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务并执行JavaScrpt代码。
solution:Upgrade lavalite lavalite to a higher version than 5.2.4,and avoid the version 5.2.4