CVE:CVE-2023-27179
CNNVD:CNNVD-202304-734
GDidees CMS是GDidees公司的一个建站系统。
GDidees CMS v3.9.1版本及之前版本存在安全漏洞，该漏洞源于通过/_admin/imgdownload.php的filename参数发现包含任意文件下载漏洞。
solution:Upgrade gdidees gdidees_cms to a higher version than 3.9.1,and avoid the version (,3.9.1]