Victor CMS是一款基于PHP的内容管理系统(CMS)。 Victor CMS 'comment_author'跨站脚本漏洞。攻击者可在页面中插入恶意js代码,获得用户cookie等信息,导致用户被劫持。