CVE:CVE-2023-37785
CNNVD:CNNVD-202307-1245
ImpressCMS是一套基于MySQL的、模块化的内容管理系统（CMS）。该系统包括新闻发布、论坛和相册等模块。
ImpressCMS v1.4.5及之前版本存在安全漏洞，攻击者利用该漏洞可以通过组件 editprofile.php 中的 smile_code 参数，使用精心设计的有效负载来执行任意 Web 脚本或 HTML。
solution:Upgrade impresscms impresscms to a higher version than 1.4.5,and avoid the version (,1.4.5]