CVE:CVE-2017-13778
CNNVD:CNNVD-201708-1287
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。
Fiyo CMS 2.0.7版本中的dapur\apps\app_config\sys_config.php文件存在跨站脚本漏洞。远程攻击者可借助‘site_name’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade fiyo fiyo_cms to a higher version than 2.0.7,and avoid the version 2.0.7