CVE:CVE-2018-10128
CNNVD:CNNVD-201804-737
XYHCMS是一套开源的内容管理系统（CMS）。
XYHCMS 3.5版本中存在跨站脚本漏洞。远程攻击者可通过向index.php文件发送‘test’参数利用该漏洞执行JavaScript代码。
solution:Upgrade xyhcms_project xyhcms to a higher version than 3.5,and avoid the version 3.5