ZZCMS 跨站脚本漏洞

漏洞介绍

ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。

zzcms 2019 存在跨站脚本漏洞，该漏洞源于用户登录页面有XSS。用户可以通过用户login.php通过referer头注入js代码。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.zzcms.net/about/6.htm

参考网址

来源:MISC

链接：https://github.com/iohex/ZZCMS/blob/master/zzcms2019_login_xss.md

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-1364