CVE:CVE-2020-23691
CNNVD:CNNVD-202105-964
YFCMF是一个应用软件。提供一个轻量级企业网站管理系统。
YFCMF v2.3.1 存在安全漏洞，该漏洞源于index.php中有一个远程命令执行(RCE)漏洞。
solution:Upgrade yfcmf yfcmf to a higher version than 2.3.1,and avoid the version 2.3.1