CVE:CVE-2011-3203
CNNVD:CNNVD-202001-459
Jcow CMS 4.x版本至4.2版本和5.2版本至5.2版本中的‘attachment’参数存在输入验证错误漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade jcow jcow_cms to a higher version than 4.2,5.2,and avoid the version [4.0,4.2],[5.0,5.2]