CVE:CVE-2020-21228
CNNVD:CNNVD-202110-056
极致网络科技 JIZHICMS（极致CMS）是中国极致网络科技公司的一套开源的内容管理系统（CMS）。
JIZHICMS 中存在跨站脚本漏洞，该漏洞源于产品的/user/release.html未对用户输入数据做有效验证。攻击者可通过该漏洞任意添加管理员Cookie。以下产品及版本受到影响：JIZHICMS 1.5.1。
solution:Upgrade jizhicms jizhicms to a higher version than 1.5.1,and avoid the version 1.5.1