WUZHI CMS 跨站脚本漏洞

WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。

WUZHI CMS 4.1.0版本中的‘账号管理-＞会员中心-＞中文信息-＞普通会员’存在跨站脚本漏洞。远程攻击者可借助QQ号利用该漏洞注入任意的Web脚本或HTML。