CVE:CVE-2023-37164
CNNVD:CNNVD-202307-1746
Diafan CMS是Diafan公司的一个建站系统。用于创建在线商店。
Diafan CMS 6.0版本存在安全漏洞，该漏洞源于参数cat_id存在反射型跨站脚本（XSS）漏洞。
solution:Upgrade diafan diafan.cms to a higher version than 6.0,and avoid the version 6.0