WUZHI CMS是中国五指(WUZHI)互联科技公司的一套基于PHP和MySQL的开源内容管理系统(CMS)。 WUZHI CMS 2.0版本中的index.php脚本存在跨站脚本漏洞。远程攻击者可借助‘v’或‘f’参数利用该漏洞在用户的Web浏览器中执行脚本。
WUZHI CMS是中国五指(WUZHI)互联科技公司的一套基于PHP和MySQL的开源内容管理系统(CMS)。 WUZHI CMS 2.0版本中的index.php脚本存在跨站脚本漏洞。远程攻击者可借助‘v’或‘f’参数利用该漏洞在用户的Web浏览器中执行脚本。