CMSuno 跨站脚本漏洞

漏洞介绍

CMSUno是法国Jacques Malgrange个人开发者的一款用于创建单页响应式网站的工具。 CMSuno 1.7版本存在跨站脚本漏洞，经过身份验证的攻击者可通过修改文件名参数(tgo)来进行攻击。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/boiteasite/cmsuno。