CVE:CVE-2015-4463
CNNVD:CNNVD-201707-1239
Epignosis eFront CMS是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。
Epignosis eFront CMS 3.6.15.5之前的版本中存在任意文件上传漏洞。远程攻击者可通过上传并访问带有可执行扩展的文件利用该漏洞执行任意代码。
solution:Upgrade efrontlearning efront to a higher version than 3.6.15.4,and avoid the version (,3.6.15.4]