CVE:CVE-2020-23046
CNNVD:CNNVD-202110-1598
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）公司的一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。
Desdev DedeCMS 中存在跨站脚本漏洞。该漏洞源于 tpl.php 页面的 filename、mid、userid、templet 组件存在跨站脚本问题。
solution:Upgrade dedecms dedecms to a higher version than 7.5:sp2,and avoid the version 7.5:sp2