CVE:CVE-2018-8957
CNNVD:CNNVD-201803-888
CoverCMS是中国怒狼网络科技公司的一套内容管理系统（CMS）。该系统具有多内容分发、可扩展和多内容类型支持等特点。
CoverCMS 1.1.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞获取网站实时用户的cookie。
solution:Upgrade covercms_project covercms to a higher version than 1.1.6,and avoid the version 1.1.6