CVE:CVE-2020-23370
CNNVD:CNNVD-202105-532
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。
YzmCMS 5.6版本存在安全漏洞。远程攻击者可通过上传swf文件注入任意Web脚本或HTML。
solution:Upgrade yzmcms yzmcms to a higher version than 5.6,and avoid the version 5.6