YXCMS 1.4.7储存型xss

1.影响版本¶

YXcms 1.4.7

2.复现过程¶

前台有留言板的功能，进行测试： payload：

<svg/onload=alert(1)>

当管理员在后台查看留言的时候，就能触发xss： 可以通过这个xss来获取管理员的cookie，从而进入网站后台。。