CVE:CVE-2015-4462
CNNVD:CNNVD-201707-1240
Epignosis eFront CMS是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。
Epignosis eFront CMS 3.6.15.5之前的版本中存在任意文件上传漏洞。远程攻击者可通过从本地URL上传并访问文件利用该漏洞执行任意代码。
solution:Upgrade efrontlearning efront to a higher version than 3.6.15.4,and avoid the version (,3.6.15.4]