CVE:CVE-2019-9598
CNNVD:CNNVD-201903-262
CScms是一套基于CI框架开发的内容管理系统（CMS）。
Cscms 4.1.0版本中的admin.php/pay页面存在跨站脚本漏洞。远程攻击者可利用该漏洞更改支付宝账号。
solution:Upgrade chshcms cscms to a higher version than 4.1,and avoid the version 4.1