CVE:CVE-2020-19949
CNNVD:CNNVD-202109-1655
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。
YzmCMS 5.3版本存在跨站脚本漏洞，攻击者可以利用该漏洞执行任意Web脚本或HTML。
solution:Upgrade yzmcms yzmcms to a higher version than 5.3,and avoid the version 5.3