CVE:CVE-2020-18165
CNNVD:CNNVD-202105-787
LAOBANCMS是一套基于PHP和MySQL的内容管理系统。
LAOBANCMS 2.0版本存在跨站脚本漏洞。攻击者通过将命令注入"admin/info.php？shuyu"页面上的"Website SEO Keywords"字段中来执行任意代码。
solution:Upgrade laobancms laobancms to a higher version than 2.0,and avoid the version 2.0