发布日期：2024-03-07
更新日期：2024-04-19

受影响系统：

moziloCMS moziloCMS 2.0

描述：

---

CVE(CAN) ID: CVE-2024-2245

moziloCMS是开源的一个内容管理系统（CMS），它主要针对对HTML知之甚少的用户，并以其对初学者友好的操作而令人印象深刻。
moziloCMS 2.0版本存在跨站脚本漏洞，攻击者可利用该漏洞通过向/install.php端点发送POST请求执行用户名参数中的JavaScript载荷。

<**>

建议：

---

厂商补丁：

moziloCMS
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.incibe.es/en/incibe-cert/notices/aviso/cross-site-scripting-vulnerability-mozilocms

浏览次数：2210
严重程度：0（网友投票）