CVE:CVE-2020-28146
CNNVD:CNNVD-202108-1642
赞赞网络科技 EyouCms（易优CMS）是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统（CMS）。
Eyoucms 1.4.7之前版本存在跨站脚本漏洞，该漏洞源于软件中对于addonfieldext参数没有进行有效的验证和转义。
solution:Upgrade eyoucms eyoucms to a higher version than 1.4.7,and avoid the version (,1.4.7]