CVE:CVE-2022-33085
CNNVD:CNNVD-202206-2952
洪湖尔创网联信息技术 EARCLINK ESPCMS是中国洪湖尔创网联信息技术公司的一套企业建站系统。
EARCLINK ESPCMS P8存在安全漏洞，该漏洞源于通过 espcms_publicespcms_templatesESPCMS_Templates 中的 fetch_filename 函数发现 ESPCMS P8 包含经过身份验证的远程代码执行 (RCE) 漏洞。
solution:Upgrade ecisp espcms-p8 to a higher version than -