SULU Sulu 跨站脚本漏洞

SULU Sulu是奥地利Sulu（SULU）公司的一款可扩展的、基于PHP的开源内容管理系统上的Symfony框架。 Sulu 中存在跨站脚本漏洞，该漏洞源于 collection title 未对用户输入数据做安全验证，攻击者在登陆admin账户后可通过输入恶意脚本来使受害者端代码执行。以下产品及版本受到影响：Sulu 1.6.41 之前版本。