CVE:CVE-2018-16346
CNNVD:CNNVD-201809-025
ChemCMS是一套基于PHP和MySQL的化学类网站内容管理系统（CMS）。
ChemCMS 1.0.6版本中存在跨站脚本漏洞。远程攻击者可借助‘设置->网站信息’字段利用该漏洞插入并执行JavaScript代码。
solution:Upgrade chemcms_project chemcms to a higher version than 1.0.6,and avoid the version 1.0.6