CVE:CVE-2018-25086
CNNVD:CNNVD-202306-014
FanPress CM是Stefan Seehafer个人开发者的一个轻量级但功能强大的内容管理系统。
FanPress CM 3.6.3及之前版本存在跨站脚本漏洞，该漏洞源于组件Template Preview存在问题，攻击者利用该漏洞可以进行跨站脚本攻击。
solution:Upgrade fanpress_cm_project fanpress_cm to a higher version than 3.6.3,and avoid the version [3.6.0,3.6.3]