CVE:CVE-2018-7547
CNNVD:CNNVD-201802-677
lyadmin是一套轻量级网站通用后台系统。该系统包括系统设置、上传管理、权限管理和模块管理等功能。
lyadmin 1.x版本中存在跨站脚本漏洞。远程攻击者可通过向/admin.php?s=/admin/config/groupsave.html URL发送‘config[WEB_SITE_TITLE]’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade lingyun lyadmin to a higher version than 1.2.0,and avoid the version [1.0.0,1.2.0]