CVE:CVE-2020-36115
CNNVD:CNNVD-202101-2496
EGavilan Media CRUD Operation是美国EGavilan Media公司的一个基于Php的建站系统。
EGavilan Media CRUD Operation 存在跨站脚本漏洞，该漏洞源于通过姓名或姓氏参数在“添加新记录功能”。
solution:Upgrade egavilanmedia phpcrud to a higher version than 1.0,and avoid the version 1.0