Visual Shapers ezContents 2.0.3的loginreq2.php脚本存在跨站脚本攻击(XSS)漏洞,远程攻击者可以借助subgroupname参数注入任意Web脚本或HTML。