发布日期：2024-06-12
更新日期：2024-08-29

受影响系统：

TWCMS TWCMS 2.0.3

描述：

---

CVE(CAN) ID: CVE-2024-37878

TWCMS是中国通王CMS（TWCMS）公司的一个企业网站管理系统。
TWCMS 2.0.3版本存在跨站脚本漏洞，该漏洞源于PHP文件直接回显从外部源输入的参数，远程攻击者可以执行跨站脚本攻击。

<**>

建议：

---

厂商补丁：

TWCMS
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://www.twcms.com/

浏览次数：142
严重程度：0（网友投票）