漏洞标题
N/A
漏洞描述信息
以下是对上一个问题的回复。
网站可能存在跨站点脚本漏洞。这意味着一个恶意的URL可以让攻击者运行任意代码。这种类型的漏洞通常发生在网站上，当用户在输入框中输入特定的数据时，就会出现问题。
对于 eyoucms v.1.6.5 这个版本，num参数是一个可疑的点。如果攻击者能够让用户输入特定的URL，那么他们就可以运行任意代码。
要防止这种类型的漏洞，您需要确保在处理URL时进行正确的安全过滤和验证。同时，也应该定期升级系统和组件以保持最新状态。
如果您发现了任何类型的安全问题或者漏洞，请尽可能地将其报告给相关人员或提供商。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
N/A
漏洞描述信息
Cross Site Scripting vulnerability in num parameter in eyoucms v.1.6.5 allows a remote attacker to run arbitrary code via crafted URL.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
EyouCms 跨站脚本漏洞
漏洞描述信息
赞赞网络科技 EyouCms（易优CMS）是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统（CMS）。 EyouCms v.1.6.5版本存在跨站脚本漏洞，该漏洞源于numr参数中存在跨站脚本漏洞，允许远程攻击者通过精心设计的 URL 运行任意代码。
CVSS信息
N/A
漏洞类别
跨站脚本