CVE:CVE-2020-21130
CNNVD:CNNVD-202106-1494
HisiPHP是一套基于ThinkPHP和Layui的快速开发框架，它集成了权限管理、模块管理、插件管理和数据库管理等功能。
HisiPHP 2.0.8版本存在跨站脚本漏洞，该漏洞存在于addgroup.html中的 group name 字段。
solution:Upgrade hisiphp hisiphp to a higher version than 2.0.8,and avoid the version 2.0.8