CVE:CVE-2021-39599
CNNVD:CNNVD-202108-1926
Cxuucms是一个基于PHP开发的内容关系建站系统。
CXUUCMS 存在跨站脚本漏洞，该漏洞源于在CXUUCMS的3.1版本中，public/search.php 中的 search 和 c 参数以及 admin.php 中的 c 参数中存在多个跨站点脚本 (XSS) 漏洞。 攻击者可利用该漏洞执行客户端代码。
solution:Upgrade cxuu cxuucms to a higher version than 3.1,and avoid the version 3.1