CVE:CVE-2022-28440
CNNVD:CNNVD-202204-3965
UCMS是一套使用PHP语言编写的内容管理系统。
UCMS v1.6 版本存在安全漏洞，该漏洞源于任意文件上传。攻击者利用此漏洞可通过精心制作的 PHP 文件执行任意代码。
solution:Upgrade ucms_project ucms to a higher version than 1.6,and avoid the version 1.6