CVE:CVE-2011-5220
CNNVD:CNNVD-201210-620
PHP-SCMS 1.6.8和较早的版本中的templates/default/Admin/Login.html中存在跨站脚本(XSS)漏洞。远程攻击者利用该漏洞通过lang参数传送到index.php脚本，注入任意web脚本或HTML。
solution:Upgrade cristopher_shi php-scms to a higher version than 1.6.8,1.6.7,and avoid the version (,1.6.8],1.6.7