CVE:CVE-2020-19951
CNNVD:CNNVD-202109-1657
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。
YzmCMS v5.5版本的/controller/pay.class.php组件存在安全漏洞，攻击者可利用该漏洞访问应用程序的敏感组件。
solution:Upgrade yzmcms yzmcms to a higher version than 5.5,and avoid the version 5.5