发布日期：2024-03-17

更新日期：2024-04-17

受影响系统：

XunRuiCMS XunRuiCMS < ="4.6.2

描述：

CVE(CAN) ID: CVE-2024-24389

XunRuiCMS（迅睿CMS）是中国迅睿云软件开发公司的一套开源的内容管理系统（CMS）。

XunRuiCMS 4.6.2及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过在添加列名称参数中注入特制的载荷执行任意Web脚本或HTML。

< **>

建议：

厂商补丁：

XunRuiCMS

---------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://j11zuc9f0h2.feishu.cn/docx/TXRmdIcH3ocn1WxuEQBcNPpjnLe

浏览次数：84

严重程度：0（网友投票）