CVE:CVE-2020-19118
CNNVD:CNNVD-202107-2165
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。
YzmCMS 中存在跨站脚本漏洞，该漏洞源于产品 admin/index/init.html 页面的site_code参数缺少对用户端数据的验证，攻击者可通过该漏洞执行客户端代码。以下产品及版本受到影响：YzmCMS 5.2。
solution:Upgrade yzmcms yzmcms to a higher version than 5.2,and avoid the version 5.2