Desdev DedeCMS 跨站腳本漏洞來源於CNNVD，是2020-10-22發布的安全漏洞。
基本介紹
- 中文名：Desdev DedeCMS 跨站腳本漏洞
- 發布日期：2020-10-22
- 漏洞來源：cnnvd
- CVE編號：CVE-2020-27533
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
CVSS值 | - |
嚴重級別 | 中危 |
利用範圍 | - |
攻擊複雜度 | - |
認證級別 | - |
漏洞描述
Desdev DedeCMS（織夢內容管理系統）是中國卓卓網路（Desdev）公司的一套基於PHP的開源內容管理系統（CMS）。該系統具有內容發布、內容管理、內容編輯和內容檢索等功能。DedeCMS 5.8版本存在跨站腳本漏洞，該漏洞源於允許惡意用戶向web頁面注入代碼，其他用戶在瀏覽web頁面時會受到影響。
