CVE:CVE-2018-12030
CNNVD:CNNVD-201806-974
Chevereto Free是一套图像托管脚本，它主要用于创建图像托管网站。
Chevereto Free 1.0.13之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞窃取管理员cookie。
solution:Upgrade chevereto chevereto to a higher version than 1.0.13,and avoid the version (,1.0.13)