CVE:CVE-2015-7777
CNNVD:CNNVD-201511-385
JosephErnest Void是一套内容管理系统（CMS）。
JosephErnest Void 2015-10-02之前的版本中的index.php脚本存在跨站脚本漏洞。远程攻击者可借助特制的URI利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade void_project void to a higher version than 2015-10-01,and avoid the version (,2015-10-01]