CVE:CVE-2020-18455
CNNVD:CNNVD-202108-1180
bycms是一套简单、易用的内容管理系统。
bycms v3.0.4 中存在跨站脚本漏洞，该漏洞源于Document.php 中编辑函数中的 title 参数。
solution:Upgrade bycms_project bycms to a higher version than 1.3.0,and avoid the version 1.3.0