MaianAffiliate 安全漏洞

MaianAffiliate是一个用 PHP 编写的免费、简单但功能强大的 php 推荐系统系统。 MaianAffiliate v.1.0 版本存在安全漏洞，经过身份验证的攻击者利用该漏洞可通过 MaianAffiliate 管理面板在经过身份验证和未经身份验证的用户的上下文中执行任意 JavaScript 代码。