CVE:CVE-2020-20285
CNNVD:CNNVD-202012-1364
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。
zzcms 2019 存在跨站脚本漏洞，该漏洞源于用户登录页面有XSS。用户可以通过用户login.php通过referer头注入js代码。
solution:Upgrade zzcms zzcms to a higher version than 2019,and avoid the version 2019