CVE:CVE-2016-7813
CNNVD:CNNVD-201611-541
DERAEMON-CMS是一套内容管理系统（CMS）。
DERAEMON-CMS 0.8.9及之前的版本中存在跨站脚本漏洞。远程攻击者可借助‘hostname’、‘database’和‘username’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade emon-cms deraemon-cms to a higher version than 0.8.9,and avoid the version (,0.8.9]