CVE:CVE-2021-28428
CNNVD:CNNVD-202204-1991
HorizontCMS是个人开发者的一个客户关系管理 Web 平台。
HorizontCMS 1.0.0-beta.3 之前存在安全漏洞，攻击者可通过使用媒体文件上传功能上传 .htaccess 和 *.hello 文件。
solution:Upgrade horizontcms_project horizontcms to a higher version than 1.0.0,1.0.0:alpha,1.0.0:alpha2,1.0.0:alpha3,1.0.0:alpha4,1.0.0:alpha5,1.0.0:alpha6,1.0.0:alpha7,1.0.0:alpha8,1.0.0:beta,1.0.0:beta2,and avoid the version 1.0.0,1.0.0:alpha,1.0.0:alpha2,1.0.0:alpha3,1.0.0:alpha4,1.0.0:alpha5,1.0.0:alpha6,1.0.0:alpha7,1.0.0:alpha8,1.0.0:beta,1.0.0:beta2