CVE:CVE-2021-36712
CNNVD:CNNVD-202302-249
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。
Yzmcms 6.1版本存在安全漏洞，该漏洞源于存在跨站脚本(XSS)，远程攻击者利用该漏洞可以通过图像剪切功能窃取用户cookie。
solution:Upgrade yzmcms yzmcms to a higher version than 6.1,and avoid the version 6.1