CVE:CVE-2017-1000495
CNNVD:CNNVD-201801-141
QuickApps CMS是一套基于PHP的、开源的、模块化内容管理系统
QuickApps CMS 2.0.0版本中用户的real name字段存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务并使用管理员账户执行未授权的操作。
solution:Upgrade quickappscms quickapps_cms to a higher version than 2.0.0,and avoid the version 2.0.0