CVE:CVE-2020-20287
CNNVD:CNNVD-202102-027
Yccms是Yccms团队的一个基于Php的轻量级CMS建站系统。
yccms 3.3 project 存在安全漏洞，该漏洞源于无限制文件上传漏洞。xhUp函数对请求参数的错误判断会触发远程代码执行。
solution:Upgrade yccms yccms to a higher version than 3.3,and avoid the version 3.3