发布日期：2026-02-03
更新日期：2026-06-11

受影响系统：

Victor CMS Victor CMS 1.0

描述：

---

CVE(CAN) ID: CVE-2020-37072

Victor CMS是尼日利亚Victor Alagwu个人开发者的一套开源的内容管理系统。
Victor CMS 1.0版本存在跨站脚本漏洞，该漏洞源于提交的作者名称没有过滤、转义JS特殊标签符号，恶意脚本存入数据库后页面读取渲染时直接输出，攻击者可利用该漏洞在评论提交表单中植入特制JavaScript载荷，当其他用户访问页面时，恶意代码会在受害者浏览器中执行。

<**>

建议：

---

厂商补丁：

Victor CMS
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/VictorAlagwu/CMSsite

浏览次数：126
严重程度：0（网友投票）