Yzmcms是Yzmcms个人开发者的一套开源的CMS(内容管理系统)。 YzmCMS v5.3版本的/banner/add.html组件存在安全漏洞,攻击者可利用该漏洞执行任意的web脚本或HTML。