phpwcms 跨站脚本漏洞

漏洞介绍

phpwcms是一个开源的Web内容管理系统。它快速，易于安装并可运行在任何支持PHP/MySQL的标准web服务器平台上。 phpwcms 1.9版本存在跨站脚本漏洞，攻击者可以通过\"/image_zoom.php\"来触发漏洞。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： http://www.phpwcms.org/。