CVE:CVE-2020-21648
CNNVD:CNNVD-202110-375
Wdja是Wdja团队的一个基于Php的内容管理系统。
WDJA CMS 中存在访问控制错误漏洞，该漏洞源于产品未限制admin/cache/manage.php对文件的删除操作。攻击者可通过该漏洞删除任意文件。以下产品及版本受到影响： WDJA CMS v1.5.2 版本。
solution:Upgrade wdja wdja_cms to a higher version than 1.5.2,and avoid the version 1.5.2