DiliCMS(又名DiligentCMS)是一套基于Codelgniter的内容管理系统(CMS)。 DiliCMS 2.4.0版本中的admin/index.php文件的系统设置-站点设置的备案号字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
DiliCMS(又名DiligentCMS)是一套基于Codelgniter的内容管理系统(CMS)。 DiliCMS 2.4.0版本中的admin/index.php文件的系统设置-站点设置的备案号字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。