CVE:CVE-2018-1000087
CNNVD:CNNVD-201803-400
WolfCMS是Wolf CMS团队开发的一套基于PHP的开源内容管理系统（CMS）。该系统提供用户界面、模板、用户管理和权限管理等功能。
WolfCMS 0.8.3.1版本中的files标签的‘Create New File’和‘Create New Directory’输入框存在跨站脚本漏洞。远程攻击者可利用该漏洞劫持会话，传播蠕虫病毒，控制浏览器。
solution:Upgrade wolfcms wolf_cms to a higher version than 0.8.3.1,and avoid the version 0.8.3.1