CVE:CVE-2020-21146
CNNVD:CNNVD-202101-2358
FeehiCMS是Liufee个人开发者的一个基于Php的CMS建站系统。
Fehi CMS 2.0.8存在跨站脚本漏洞。当用户名作为JavaScript代码插入时，浏览帖子将触发XSS。
solution:Upgrade feehi feehi_cms to a higher version than 2.0.8,and avoid the version 2.0.8