CVE:CVE-2020-29230
CNNVD:CNNVD-202012-1838
Egavilanmedia User Registration & Login System是美国Egavilanmedia公司的一款用于用户注册和登录的管理平台。
EGavilanMedia User Registration and Login System With Admin Panel 1.0 存在跨站脚本漏洞，攻击者可利用该漏洞在用户注册部分注入XSS有效载荷，每次管理员从管理面板访问管理用户部分，根据精心制作的有效载荷窃取cookie。
solution:Upgrade egavilanmedia user_registration_and_login_system_with_admin_panel to a higher version than 1.0,and avoid the version 1.0