WUZHI CMS是五指(WUZHI)公司的一套基于PHP和MySQL的开源内容管理系统(CMS)。 WUZHI CMS v4.1.0版本存在安全漏洞。远程攻击者利用该漏洞通过imgurl参数执行任意web脚本或HTML。