Desdev DedeCMS 跨站脚本漏洞

漏洞信息详情

Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）公司的一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。

Desdev DedeCMS 中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.dedecms.com/。

来源:MISC

链接:https://www.vulnerability-lab.com/get_content.php?id=2194

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-23046

暂无