CVE:CVE-2017-11723
CNNVD:CNNVD-201707-1611
Jojo是Jojo团队开发的一套基于PHP的免费、开源的内容管理系统（CMS）。该系统支持所见所得编辑器、搜索引擎优化等。Xinha是使用在其中的一款可视化HTML编辑器。
Jojo 4.4.0版本中使用的Xinha 0.96版本的plugins/ImageManager/backend.php文件存在目录遍历漏洞。远程攻击者可借助‘deld’参数中的目录遍历序列利用该漏洞删除任意文件夹。
solution:Upgrade xinha xinha to a higher version than 0.96,and avoid the version 0.96