CVE:CVE-2020-19962
CNNVD:CNNVD-202110-1034
Chaojicms是一个超级 Cms 网站管理系统。
Chaoji CMS 2.39版本存在跨站脚本漏洞，攻击者可以通过"/lib/tinwin.class.php"中的getClientIp函数执行任意脚本。
solution:Upgrade chaoji_cms_project chaoji_cms to a higher version than 2.39,and avoid the version 2.39