发布日期：2020-05-07
更新日期：2020-08-20

受影响系统：

PHP-Fusion PHP-Fusion 9.03.50

描述：

---

CVE(CAN) ID: CVE-2020-12718

PHP-Fusion是马来西亚PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。
PHP-Fusion 9.03.50版本中的administration/comments.php文件的Preview Comment功能存在跨站脚本执行漏洞。经过身份验证的攻击者可利用该漏洞通过使用HTML事件处理程序（如ontoggle)绕过保护机制。

<**>

建议：

---

厂商补丁：

PHP-Fusion
----------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/php-fusion/PHP-Fusion/commit/9a25633d2874d8e05704f886c33477fa4db129bb

浏览次数：1096
严重程度：0（网友投票）