baserCMS是一套企业级内容管理系统(CMS)。Blog是其中的一个博客插件。 baserCMS Blog 3.0.10及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在管理员页面中注入任意脚本,在当前用户的Web浏览器上执行脚本。