CVE:CVE-2014-100036
CNNVD:CNNVD-201405-147
FlatPress是软件开发者Edoardo Vacchi所研发的一套基于Smarty模板引擎的开源博客系统。
FlatPress 1.0.2版本中存在跨站脚本漏洞，该漏洞源于默认的URI没有充分过滤‘content’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade flatpress flatpress to a higher version than 1.0.2,and avoid the version 1.0.2