CVE:CVE-2023-2058
CNNVD:CNNVD-202304-1166
赞赞网络科技 EyouCms（易优CMS）是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统（CMS）。
EyouCms 1.6.2之前版本存在跨站脚本漏洞，该漏洞源于文件/yxcms/index.php?r=admin/extendfield/mesedit&tabid=12&id=4存在问题，对参数web_ico的操作会导致跨站脚本。
solution:Upgrade eyoucms eyoucms to a higher version than 1.6.2,and avoid the version (,1.6.2]