CVE:CVE-2018-15559
CNNVD:CNNVD-201808-523
Xiuno BBS是一套开源的轻量级论坛系统。
Xiuno BBS 4.0.4版本中的编辑器存在跨站脚本漏洞。远程攻击者可借助发布的帖子利用该漏洞窃取管理员cookie。
solution:Upgrade xiuno xiunobbs to a higher version than 4.0.4,and avoid the version 4.0.4