CVE:CVE-2020-18084
CNNVD:CNNVD-202104-2282
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。
yzmCMS v5.2 存在跨站脚本漏洞，远程攻击者可利用该漏洞在登录时通过向组件“成员索引login.html”的POST请求的“referer”字段注入命令来执行任意代码。
solution:Upgrade yzmcms yzmcms to a higher version than 5.2,and avoid the version 5.2