CVE:CVE-2020-8641
CNNVD:CNNVD-202002-142
Lotus Core CMS是Lotus Core CMS项目的一款应用程序。提供了快速轻松的网站创建以及与phpbb3集成的功能。
Lotus Core CMS 1.0.1版本存在路径遍历漏洞。远程攻击者利用该漏洞可以获取.php文件。
solution:Upgrade lotus_core_cms_project lotus_core_cms to a higher version than 1.0.1,and avoid the version 1.0.1