免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本平台和发布者无关！！！

漏洞名称

FlyCms 安全漏洞(CVE-2024-21732)

漏洞影响

FlyCms v1.0版本

开源项目，地址如下

https://github.com/sunkaifei/FlyCms

漏洞描述

FlyCms 是一个类似知乎以问答为基础的完全开源的JAVA语言开发的社交网络建站程序，基于 Spring Boot+Bootstrap3+MyBatis+MySql+Solr +Ehcache应用架构，专注于社区内容的整理、归类和检索，它集合了问答，digg，wiki 等多个程序的优点，帮助用户轻松搭建专业的知识库和在线问答社区。业务模块包括：权限管理，会员管理，角色管理，定时任务管理（调度管理），问答管理，文章管理，分享管理，短信接口管理和邮件系统发送（注册、找回密码、邮件订阅），跨域登录，消息推送，全文检索、前端国际化等等众多模块。

FlyCms v1.0版本存在安全漏洞，该漏洞源于允许通过权限管理功能进行跨站脚本(XSS)攻击。

漏洞复现

POC如下

"><img src=1 onerror=alert(1)>

刷新页面

漏洞复现成功

修复建议

这个软件已经很久没人维护了，但因为是开源项目用户可以自行修复。