CVE:CVE-2018-11332
CNNVD:CNNVD-201805-817
ClipperCMS是一套内容管理系统（CMS）。
ClipperCMS 1.3.3版本中配置下的‘site’标签的‘Site Name’字段存在跨站脚本漏洞。远程攻击者可通过向manager/processors/save_settings.processor.php页面发送特制的网站名利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade clippercms clippercms to a higher version than 1.3.3,and avoid the version 1.3.3