CVE:CVE-2020-22394
CNNVD:CNNVD-202011-1707
YzmCMS是中国的一套开源的CMS（内容管理系统）。
YzmCMS v5.5版本存在跨站脚本漏洞，该漏洞源于编辑器中的member contribution function包含一个跨站点脚本(XSS)漏洞。
solution:Upgrade yzmcms yzmcms to a higher version than 5.5,and avoid the version 5.5