CVE:CVE-2020-21729
CNNVD:CNNVD-202110-477
Jeecms是中国金磊科技发展（Jeecms）公司的一套使用Java语言开发的内容管理系统（CMS）。
JEECMS 中存在跨站脚本漏洞，该漏洞源于产品的/member-vipcenter.htm页面未对用户输入数据做有效验证。攻击者可通过该漏洞执行客户端代码。以下产品你及版本受到影响：JEECMS x1.1 版本。
solution:Upgrade jeecms jeecms_x to a higher version than 1.1,and avoid the version 1.1