BlogCMS是一套基于MySQL和PHP的博客系统。 BlogCMS 2016-10-25及之前版本中存在跨站脚本漏洞。远程攻击者可借助评论利用该漏洞注入任意的Web脚本,获取其他管理员的cookies。