发布日期：2022-08-24
更新日期：2022-09-29

受影响系统：

Exment Exment (PHP8) exceedone/laravel-admin <= 3.0.0
Exment Exment (PHP8) exceedone/exment <= 5.0.2
Exment Exment (PHP7) exceedone/exment <= 4.4.2
Exment Exment (PHP7) exceedone/laravel-admin <= 2.2.2

描述：

---

CVE(CAN) ID: CVE-2022-38089

Exment是简单、轻松、轻便、免费网络数据库。
Exment（PHP8）exceedone/exment 5.0.2及之前版本、exceedone/laravel-admin 3.0.0及之前版本、Exment（PHP7）exceedone/exment 4.4.2及之前版本和Exment（PHP7）exceedone/laravel-admin 2.2.2及之前版本存在跨站脚本漏洞。经过身份认证的攻击者可利用该漏洞注入任意脚本。

<**>

建议：

---

厂商补丁：

Exment
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://exment.net/docs/#/release_note?id=v503-20220817

浏览次数：634
严重程度：0（网友投票）