CVE:CVE-2022-28522
CNNVD:CNNVD-202204-4410
thinkphp-zcms是开源的一个基于thinkphp3.2开发的cms系统，功能比较全面。
thinkphp-zcms存在跨站脚本漏洞，该漏洞源于index.php?m=home&c=message&a=add存在跨站脚本漏洞。
solution:Upgrade zcms_project zcms to a higher version than 20170206,and avoid the version 20170206