yxcms最新版一处无限制xss盲打后台管理

简要描述： 呵呵 详细说明： 在a5源码下载的最新版的，是5.28更新的，还是存在xss漏洞 这个应该不算是重复ID了吧，都时隔几个月了，而且是最新版0...... 在留言板插入代码如下图 后台弹窗 漏洞证明： 详细说明...