发布日期：2020-06-03
更新日期：2020-09-10

受影响系统：

Navigate CMS <= 2.8.7

描述：

---

CVE(CAN) ID: CVE-2020-13796

Navigate CMS是一套开源的内容管理系统（CMS）。
Navigate CMS 2.8.7及之前版本中的lib/packages/structure/structure.class.php文件存在跨站脚本执行漏洞。该漏洞源于文件缺少purify调用。攻击者可利用该漏洞执行跨站脚本。

<**>

建议：

---

厂商补丁：

Navigate
--------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/NavigateCMS/Navigate-CMS/commit/e690bb5d7bbe9df9052b13c403ca0ac5e58054d4

浏览次数：904
严重程度：0（网友投票）