CVE:CVE-2020-20799
CNNVD:CNNVD-202109-1999
Jeecms是中国金磊科技发展（Jeecms）公司的一套使用Java语言开发的内容管理系统（CMS）。
JeeCMS 1.0版本存在跨站脚本漏洞，该漏洞源于软件对于commentText参数缺少有效的过滤与验证。这允许攻击者可利用该漏洞通过中精心设计的有效负载执行任意的web脚本或HTML。
solution:Upgrade jeecms jeecms to a higher version than 1.0.1,and avoid the version 1.0.1