CVE:CVE-2017-9451
CNNVD:CNNVD-201706-188
flatCore是一套基于PHP5和SQLite3的Web内容管理系统（CMS）。
flatCore 1.4.6版本中的pages.edit_form.php文件存在跨站脚本漏洞。远程攻击者可借助acp.php URL中的‘PATH_INFO’参数利用该漏洞注入任意的JavaScript。
solution:Upgrade flatcore flatcore to a higher version than 1.4.6,and avoid the version 1.4.6