CVE:CVE-2020-25483
CNNVD:CNNVD-202010-1403
UCMS是一套使用PHP语言编写的内容管理系统。
UCMS v1.4.8版本存在安全漏洞，该漏洞源于文件写的fopen()函数存在任意命令执行漏洞，攻击者可利用该漏洞可以通过该漏洞访问服务器。
solution:Upgrade ucms_project ucms to a higher version than 1.4.8,and avoid the version 1.4.8