baigo CMS 跨站脚本漏洞

漏洞信息详情

baigo CMS是一套基于PHP的开源网站内容管理系统（CMS）。

baigo CMS 2.1.1版本中存在跨站脚本漏洞。远程攻击者可通过向bg_console/index.php?m=opt＆c=request URI发送‘opt[base][BG_SITE_NAME]’参数利用该漏洞注入任意的Web脚本或HTML。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.baigo.net/cms/

来源:github.com

链接:https://github.com/baigoStudio/baigoCMS/issues/7

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-9226

暂无

暂无