CVE:CVE-2020-23369
CNNVD:CNNVD-202105-528
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。
YzmCMS 5.6版本存在跨站脚本漏洞。该漏洞源于程序使用UEditor 1.4.3.3，因此通过IFRAME元素的SRC属性在"member/member_content/init.html"可出发该漏洞。
solution:Upgrade yzmcms yzmcms to a higher version than 5.6,and avoid the version 5.6