ZZCMS是中国Zzcms团队的一套内容管理系统(CMS)。 zzcms 2019 存在跨站脚本漏洞,该漏洞源于用户登录页面有XSS。用户可以通过用户login.php通过referer头注入js代码。