CVE:CVE-2021-25809
CNNVD:CNNVD-202107-1794
UCMS是一套使用PHP语言编写的内容管理系统。
UCMS 1.5.0存在安全漏洞，该漏洞源于top.php 中的 adminchannelscache() 函数返回的错误消息包含物理路径泄漏。
solution:Upgrade ucms_project ucms to a higher version than 1.5.0,and avoid the version 1.5.0