CVE:CVE-2020-19626
CNNVD:CNNVD-202103-1540
Andris Sevcenko craftcms是  （Andris Sevcenko）开源的一个应用程序。一个CMS程序。
craftcms 3.1.31 存在跨站脚本漏洞，攻击者可利用该漏洞通过管理设置站点新注入任意web脚本或HTML。
solution:Upgrade craftcms craft_cms to a higher version than 3.1.31,and avoid the version 3.1.31