Chaojicms是一个超级 Cms 网站管理系统。 Chaoji CMS 2.39版本存在跨站脚本漏洞,攻击者可以通过\"/lib/tinwin.class.php\"中的getClientIp函数执行任意脚本。