CVE:CVE-2020-25877
CNNVD:CNNVD-202107-575
Blackcat Cms是Blackcat团队的一款基于Php的内容管理系统。
BlackCat CMS 1.3.6版本存在跨站脚本漏洞，经过身份验证的攻击者可利用该漏洞通过输入"Add Page"参数的精心制作的有效载荷执行任意web脚本或HTML。
solution:Upgrade blackcat-cms blackcat_cms to a higher version than 1.3.6,and avoid the version 1.3.6