一、 漏洞 CVE-2024-11070 基础信息
漏洞标题
三联公众网站管理系统标签类型保存处存在跨站脚本漏洞
来源：AIGC 神龙大模型
漏洞描述信息
已发现Sanluan PublicCMS 5.202406.d中存在一个分类为有问题的漏洞。该问题影响组件Tag Type Handler中的未知处理过程，具体位于文件/admin/cmsTagType/save。通过对参数name的操纵可以导致跨站脚本攻击。该攻击可以从远程发起。该漏洞的利用方法已公开，可能会被利用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
Sanluan PublicCMS Tag Type save cross site scripting
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability, which was classified as problematic, has been found in Sanluan PublicCMS 5.202406.d. This issue affects some unknown processing of the file /admin/cmsTagType/save of the component Tag Type Handler. The manipulation of the argument name leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
PublicCMS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PublicCMS是中国PublicCMS公司的一套使用Java语言编写的开源内容管理系统（CMS）。 PublicCMS 5.202406.d版本存在安全漏洞，该漏洞源于对参数name的错误操纵会导致跨站点脚本攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-11070 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-11070 的情报信息