WonderCMS是一套基于PHP的内容管理系统(CMS)。File Upload是其中的一个文件上传功能模块。 WonderCMS 2.4.0版本中的File Upload存在跨站脚本漏洞。攻击者可利用该漏洞在用户浏览器上执行任意脚本。