CVE-2013-5099: Anchor CMS 0.9.1 的 article.php 中存在跨站脚本（XSS）漏洞。当启用评论功能时，远程攻击者可通过 Name 字段注入任意 Web 脚本或 HTML。注意：部分来源报告称 comments.php 存在漏洞，但实际上 article.php 使用了 comments.php 中的某些函数。

CVE-2013-5099: Anchor CMS 0.9.1 的 article.php 中存在跨站脚本（XSS）漏洞。当启用评论功能时，远程攻击者可通过 Name 字段注入任意 Web 脚本或 HTML。注意：部分来源报告称 comments.php 存在漏洞，但实际上 article.php 使用了 comments.php 中的某些函数。 | Kitploit

CVE-2013-5099

初级CVSS

总结

来源

负责任的使用