发布日期：2024-12-11
更新日期：2025-02-27

受影响系统：

ClassCMS ClassCMS 4.8

描述：

---

CVE(CAN) ID: CVE-2024-12503

ClassCMS是中国ClassCMS开源的一款简单、灵活、安全、易于拓展的内容管理系统。
ClassCMS 4.8版本中文件/index.php/admin的URL参数存在跨站脚本漏洞，攻击者可利用该漏洞执行有害代码。

<**>

建议：

---

厂商补丁：

ClassCMS
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/Jack-Black-13/blob/blob/main/classCMS_v4.8_model_xss.md

浏览次数：69
严重程度：0（网友投票）