CVE:CVE-2023-38910
CNNVD:CNNVD-202308-1624
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。
CSZ CMS 1.3.0版本存在安全漏洞，攻击者利用该漏洞可以通过在Carousel Wiget中输入的精心设计的有效负载，并通过在Photo URL和YouTube URL上面创建的轮播小部件来执行任意 Web 脚本或 HTML 。
solution:Upgrade cszcms csz_cms to a higher version than 1.3.0,and avoid the version 1.3.0