发布日期：2020-05-07
更新日期：2020-09-04

受影响系统：

PHP-Fusion PHP-Fusion 9.03.50

描述：

---

CVE(CAN) ID: CVE-2020-12706

PHP-Fusion是马来西亚PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。
PHP-Fusion 9.03.50版本中存在跨站脚本执行漏洞。攻击者可利用该漏洞通过go参数将任意web脚本或HTML注入faq/faq_admin.php或shoutbox_panel/shoutbox_admin.php中。

<**>

建议：

---

厂商补丁：

PHP-Fusion
----------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/php-fusion/PHP-Fusion/commit/67273e546642d39451858a47296957807c9abd5f

浏览次数：934
严重程度：0（网友投票）