CVE:CVE-2020-21656
CNNVD:CNNVD-202110-383
XYHCMS是一个应用软件。完全开源的一套CMS内容管理系统，简洁，易用，安全，稳定，免费。
XYHCMS 中存在跨站脚本漏洞，该漏洞源于产品的xyhai.php?s=/Link/index链接未能充分验证用户输入信息。攻击者可通过该漏洞导致客户端代码执行。以下产品及版本受到影响：XYHCMS v3.6 版本。
solution:Upgrade xyhcms xyhcms to a higher version than 3.6,and avoid the version 3.6