YzmCMS是中国的一套开源的CMS(内容管理系统)。 YzmCMS v5.5版本存在跨站脚本漏洞,该漏洞源于编辑器中的member contribution function包含一个跨站点脚本(XSS)漏洞。