CVE:CVE-2021-25893
CNNVD:CNNVD-202104-116
Magnolia CMS是瑞士Magnolia公司的一个应用程序。提供一个网站建设框架
Magnolia CMS From 6.1.3 to 6.2.3 存在跨站脚本漏洞，该漏洞源于/magnoliaAuthor/.magnolia/的setText参数中包含一个存储跨站脚本(XSS)漏洞。
solution:Upgrade magnolia-cms magnolia_cms to a higher version than 6.1.7,6.2.4,and avoid the version [6.1.3,6.1.7),[6.2.3,6.2.4)