CVE:CVE-2020-19950
CNNVD:CNNVD-202109-1656
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。
YzmCMS v5.3版本的/banner/add.html组件存在安全漏洞，攻击者可利用该漏洞执行任意的web脚本或HTML。
solution:Upgrade yzmcms yzmcms to a higher version than 5.3,and avoid the version 5.3