CVE:CVE-2020-18259
CNNVD:CNNVD-202111-401
Ed01-Cms是一个 Udemy 课程中的 Cms 项目。
ED01-CMS 中存在跨站脚本漏洞，该漏洞源于产品sposts.php文件中的Post title 和 Post content字段未能正确处理用户上传数据。攻击者可通过该漏洞执行客户端代码。以下产品及版本受到影响： ED01-CMS v1.0 版本。
solution:Upgrade ed01-cms_project ed01-cms to a higher version than 1.0,and avoid the version 1.0