SGIN.CN xiangyun平台跨站脚本漏洞

SGIN.CN xiangyun platform是中国三今（SGIN）网络技术公司的一套微商分销平台。

SGIN.CN xiangyun平台9.4.1版本中的login.php文件存在跨站脚本漏洞。远程攻击者可借助‘login_url’参数利用该漏洞注入任意web脚本或HTML。