WTCMS是一套基于ThinkPHP的内容管理系统(CMS)。 WTCMS 1.0在页面管理后台包含一个反射跨站脚本(XSS)漏洞,该漏洞允许攻击者可利用该漏洞通过输入搜索框的精心制作的有效载荷获取cookie。