a360inc CaseAware包含一个通过login.php查询字符串中传输的用户参数反映的跨站点脚本漏洞。这是对CVE-2017中报告的修复的绕过

目前该漏洞已经修复，受影响用户可升级到OpenCMS 10.5.1或更高版本。