CVE:CVE-2020-21014
CNNVD:CNNVD-202110-053
Emlog是Emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。
Emlog 存在授权问题漏洞，该漏洞源于产品缺少对admin/plugin.php文件删除功能添加有效限制。攻击者可通过该漏洞删除任意文件。以下产品及版本受到影响：Emlog v6.0.0 版本。
solution:Upgrade emlog emlog to a higher version than 6.0.0,and avoid the version 6.0.0