CVE:CVE-2020-19855
CNNVD:CNNVD-202109-349
phpwcms是一个开源的Web内容管理系统。它快速，易于安装并可运行在任何支持PHP/MySQL的标准web服务器平台上。
phpwcms 1.9版本存在跨站脚本漏洞，攻击者可以通过"/image_zoom.php"来触发漏洞。
solution:Upgrade phpwcms phpwcms to a higher version than 1.9.0,and avoid the version 1.9.0