CVE:CVE-2022-23043
CNNVD:CNNVD-202202-1865
Zenario CMS是Zenario开源的一个应用软件。提供一个基于Web的内容管理系统。
Zenario CMS 9.2 存在安全漏洞，该漏洞允许一个通过认证的管理员用户利用.phar 扩展创建一个新的File/MIME Types来绕过文件上传限制。从而，攻击者可利用该漏洞上传恶意文件，拦截请求，并将扩展名更改为.phar ，以便在服务器上运行命令。
solution:Upgrade tribalsystems zenario to a higher version than 9.2,and avoid the version 9.2