CVE:CVE-2020-24992
CNNVD:CNNVD-202105-1126
CMSWing是一套基于ThinkJS和MySQL的电子商务平台及CMS建站系统。
CmsWing 1.3.7 存在跨站脚本漏洞，该漏洞源于当管理员访问内容管理模块时，会触发此漏洞。
solution:Upgrade cmswing cmswing to a higher version than 1.3.7,and avoid the version 1.3.7