CVE:CVE-2004-1202
CNNVD:CNNVD-200501-022
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
phpCMS 1.2.1及之前版本的parser.php存在跨站脚本攻击漏洞。
当运行于no-stealth及debug模式下，远程攻击者可利用file参数注入任意Web脚本及HTML。
solution:Upgrade phpcms phpcms to a higher version than 1.1.9,1.2,1.2.1,and avoid the version 1.1.9,1.2,1.2.1