PublicCMS是一套使用Java语言编写的开源内容管理系统(CMS)。 PublicCMS V4.0版本中存在跨站脚本漏洞。远程攻击者可通过修改page_list‘attached’属性利用该漏洞执行任意代码。