005-CatfishCMS 4.6.15 前台xss

# CatfishCMS 4.6.15 前台xss

## 漏洞影响

CatfishCMS 4.6

## 复现过程

代码分析

url：

“`
http://url/cms/CatfishCMS-4.6.12/index.php/index/Index/pinglun
“`

文件：application/index/controller/Index.php

方法：pinglun(


文件：application\index\controller\Common.php

过滤函数：filterJs()


**漏洞复现**

首先注册一个用户