CVE:CVE-2020-23718
CNNVD:CNNVD-202111-322
Zibbs（梓论坛）是一个基于 Bootstrap 开发的一款 Php 轻论坛系统。
xujinliang zibbs 1.0版本存在跨站脚本漏洞，该漏洞源于软件对于index.php中的route参数缺少有效的过滤与转义。这允许攻击者可利用该漏洞执行任意代码。
solution:Upgrade zibbs_project zibbs to a higher version than 1.0,and avoid the version 1.0