发布日期：2024-08-16
更新日期：2024-12-03

受影响系统：

ZZCMS ZZCMS 2023

描述：

---

CVE(CAN) ID: CVE-2024-43005

ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。
ZZCMS 2023版本dl_liuyan_save.php组件存在反射型跨站脚本漏洞，攻击者可利用该漏洞注入特制载荷，在用户浏览器中执行任意代码。

<**>

建议：

---

厂商补丁：

ZZCMS
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://www.zzcms.net/about/download.html

浏览次数：287
严重程度：0（网友投票）