YFCMF 跨站脚本漏洞

漏洞介绍

YFCMF是一个应用软件。提供一个轻量级企业网站管理系统。 YFCMF v2.3.1版本存在跨站脚本漏洞，该漏洞源于新闻页面的评论部分。

目前厂商已发布升级了YFCMF 跨站脚本漏洞的补丁，YFCMF 跨站脚本漏洞的补丁获取链接：https://github.com/lxw1844912514/YFCMF/issues/2