CVE:CVE-2021-40910
CNNVD:CNNVD-202206-1506
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
PHPCMS V9.6.3版本存在跨站脚本漏洞，该漏洞源于管理端缺少对于参数的过滤转义。
solution:Upgrade phpcms phpcms to a higher version than 9.6.3,and avoid the version 9.6.3