CVE:CVE-2020-18166
CNNVD:CNNVD-202105-966
LAOBANCMS是一套基于PHP和MySQL的内容管理系统。
LAOBANCMS v2.0版本存在安全漏洞，该漏洞源于无限制文件上传允许远程攻击者可利用该漏洞上传任意文件，方法是将扩展名为".jpg.php"的文件附加到组件"admin/wenjian.php?wj=../templets/pc"中
solution:Upgrade laobancms laobancms to a higher version than 2.0,and avoid the version 2.0