CVE:CVE-2018-17797
CNNVD:CNNVD-201809-1341
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。
ZZCMS 8.3版本中的user/zssave.php文件存在安全漏洞。远程攻击者可借助action=modify请求中带有目录遍历序列的‘oldimg’参数利用该漏洞删除任意文件。
solution:Upgrade zzcms zzcms to a higher version than 8.3,and avoid the version 8.3