gpEasy CMS1.6.2版本中的脚本include/tool/editing_files.php存在跨站脚本攻击漏洞,具有编辑权限的远程攻击者可以借助脚本index.php的gpcontent参数注入任意的web脚本和HTML。