Composr 跨站脚本漏洞

漏洞介绍

Ocproducts Composr CMS是英国ocProducts（Ocproducts）公司的一套使用PHP语言编写的开源内容管理系统（CMS）。 Composr 10.0.36 存在安全漏洞，该漏洞允许在XML脚本中使用XSS。

目前厂商已发布升级了Composr 跨站脚本漏洞的补丁，Composr 跨站脚本漏洞的补丁获取链接： https://gitlab.com/composr-foundation/composr/commit/833a06466