漏洞详情

CNVD编号	CNVD-2017-02790
漏洞标题	Yzmcms前台存在跨站脚本漏洞
严重等级	低
影响产品	YzmCMS YzmCMS
漏洞类型	通用软硬件漏洞
发现时间	2017-03-10
公开时间	2017-04-25
发现者	Map1e
解决方案	用户可联系供应商获得补丁信息： http://www.yzmcms.com/html/dongtai/29.html
漏洞描述	YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。 Yzmcms前台存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。

返回漏洞库首页