WonderCMS 跨站脚本漏洞

WonderCMS是一套基于PHP的开源内容管理系统（CMS）。

WonderCMS 3.1.3 版本存在跨站脚本漏洞，该漏洞允许攻击者在设置菜单中注入XSS有效载荷，并且每次任何用户访问网站目录时，XSS触发器和攻击者可利用该漏洞可以根据精心制作的有效载荷窃取cookie。