WUZHI CMS 跨站脚本漏洞

WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。

WUZHI CMS 2.0版本中的index.php脚本存在跨站脚本漏洞。远程攻击者可借助‘v’或‘f’参数利用该漏洞在用户的Web浏览器中执行脚本。