CVE:CVE-2020-25915
CNNVD:CNNVD-202308-1148
ThinkCMF是一套基于ThinkPHP的CMS（内容管理系统）。
ThinkCMF 5.1.5版本存在安全漏洞，该漏洞源于文件UserController.php存在存储型跨站脚本（XSS）漏洞。攻击者可利用该漏洞通过设计user_login执行任意代码。
solution:Upgrade thinkcmf thinkcmf to a higher version than 5.1.5,and avoid the version 5.1.5
solution:Upgrade we-con levistudiou to a higher version than 2019-09-21,and avoid the version (,2019-09-21]