6Jrm5Wxb3Rnyzige

**Nome do software vulnerável e versões afetadas** Versões do ZZCMS até 2023 **Descrição** Foi identificada uma vulnerabilidade no ZZCMS, afetando alguma funcionalidade desconhecida do arquivo /admin/msg.php. A manipulação do argumento `keyword` leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. **Recomendações** Para as versões do ZZCMS até 2023, aplique a correção imediatamente e valide as entradas para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo /admin/msg.php e validar o argumento `keyword` para minimizar o risco de exploração.