CVE:CVE-2014-8597
CNNVD:CNNVD-202202-1407
Php-fusion PHP-Fusion是马来西亚PHP-Fusion（Php-fusion）公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。
PHP-Fusion 7.02.07版本存在安全漏洞，攻击者可利用该漏洞通过CMS管理面板中的状态参数注入任意web脚本或HTML。
solution:Upgrade php-fusion phpfusion to a higher version than 7.02.07,and avoid the version 7.02.07