CVE:CVE-2020-35373
CNNVD:CNNVD-202106-1387
Fiyo CMS是一个内容管理系统。
Fiyo CMS 2.0.6.1 中存在跨站脚本漏洞，该漏洞源于“tag”参数会导致未经验证的XSS攻击。
solution:Upgrade fiyo fiyo_cms to a higher version than 2.0.6.1,and avoid the version 2.0.6.1