WUZHI CMS 跨站脚本漏洞

WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。

WUZHI CMS 4.1.0版本中的扩展模块的系统公告功能存在跨站脚本漏洞。远程攻击者可借助公告利用该漏洞注入任意的Web脚本或HTML。