SLiMS 7 Cendana是一套开源的、免费的图书管理系统。 SLiMS 7 Cendana 2017-03-16之前的版本中存在跨站脚本漏洞,该漏洞源于程序没有充分过滤用户提交的数据。远程攻击者可利用该漏洞执行任意HTML和脚本代码。