cmsgroovel是一套建立在Laravel上的提供入门工具包php平台。 cmsgroovel 3.3.7-beta之前的版本中的commons/browser.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。