CruxSoftware CruxCMS 3.0以及可能早期版本的manager/login.php中存在跨站脚本攻击漏洞。远程攻击者可以借助txtusername参数注入任意的web脚本或者HTML。