CVE:CVE-2020-18654
CNNVD:CNNVD-202106-1590
Wuzhi WUZHI CMS是五指（Wuzhi）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。
Wuzhi CMS v4.1.0存在跨站脚本漏洞，该漏洞允许远程攻击者可利用该漏洞通过“coreframe app guestbook myissue.php”组件中的“Title”参数执行任意代码。
solution:Upgrade wuzhicms wuzhicms to a higher version than 4.1.0,and avoid the version 4.1.0