CVE:CVE-2020-20345
CNNVD:CNNVD-202109-097
WTCMS是一套基于ThinkPHP的内容管理系统（CMS）。
WTCMS 1.0在页面管理后台包含一个反射跨站脚本(XSS)漏洞，该漏洞允许攻击者可利用该漏洞通过输入搜索框的精心制作的有效载荷获取cookie。
solution:Upgrade wtcms_project wtcms to a higher version than 1.0,and avoid the version 1.0