CVE:CVE-2021-44238
CNNVD:CNNVD-202203-022
AyaCms是一个极其简单且自由的开源 Php 建站系统。
AyaCMS存在代码注入漏洞，该漏洞源于脆弱的远程代码执行(RCE)通过aya模块管理ust标签.inc.php。
solution:Upgrade ayacms_project ayacms to a higher version than 3.1.2,and avoid the version 3.1.2