CVE:CVE-2018-17077
CNNVD:CNNVD-201809-710
yiqicms是一套用于营销型企业网站内容管理系统（CMS）。
yiqicms 2016-11-20及之前版本中的comment.php文件存在跨站脚本漏洞，该漏洞源于程序仅将长度限制应用到$msgtitle中。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade yiqicms_project yiqicms to a higher version than 2016-11-20,and avoid the version (,2016-11-20]