CVE:CVE-2014-5259
CNNVD:CNNVD-201409-507
BlackCat CMS是Black Cat团队开发的一套基于PHP5和HTML5的内容管理系统（CMS）。CatTranslate JQuery是其中的一个插件。
BlackCat CMS 1.0.3及之前版本的CatTranslate Jquery插件的cattranslate.php脚本中存在跨站脚本漏洞。远程攻击者可通过‘msg’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade blackcat-cms blackcat_cms to a higher version than 1.0.3,and avoid the version (,1.0.3]